Arquitecto GRC

Tecdata; Madrid; Presencial; EUR 40.000 - 55.000; Jornada completa

Descripción de la vacante

Una empresa líder en gestión de riesgos en Madrid busca un profesional para diseñar la arquitectura de GRC y desarrollar marcos de gestión de riesgos. Se requieren de 3 a 5 años de experiencia y certificaciones como CISA o CRISC. Ofrecemos oportunidades de formación y un entorno de trabajo colaborativo.

Formación

• 3 a 5 años de experiencia en gestión de programas de cumplimiento y riesgos.
• Certificaciones preferibles: CISA, CRISC, ISO 27001 Lead Implementer/Auditor.

Responsabilidades

• Diseñar la arquitectura de procesos y tecnología para integrar GRC.
• Desarrollar un marco de gestión de riesgos alineado con estándares.
• Asegurar la conformidad con regulaciones aplicables.

Conocimientos

Gestión de riesgos

Conocimiento de marcos ISO y NIST

Automatización de procesos GRC

Descripción del empleo

Responsabilidades clave:

1. Diseño de la Arquitectura GRC

Evaluar la madurez actual del modelo GRC y definir un plan maestro de implementación.

Diseñar la arquitectura de procesos y tecnología para integrar el gobierno corporativo, la gestión de riesgos y el cumplimiento normativo.

2. Gestión de Riesgos

Desarrollar e implementar un marco de gestión de riesgos alineado con estándares como ISO 31000, ISO 27005 o NIST.

Mantener un registro de riesgos y planes de mitigación actualizados.

3. Cumplimiento y Auditoría

Asegurar la conformidad con regulaciones aplicables (GDPR, SOX, HIPAA, PCI-DSS, entre otras según el sector).

Coordinar auditorías internas y externas, garantizando la disponibilidad de evidencia y reportes claros.

4. Automatización y Herramientas GRC

Integrar flujos de trabajo automatizados para monitoreo continuo y reporting.

5. Capacitación y Cultura

Diseñar y entregar programas de concientización sobre gobernanza, riesgo y cumplimiento.

Metodología de Trabajo

• Evaluación inicial: diagnóstico de madurez GRC y mapa de cumplimiento.
• Diseño de arquitectura: definición de componentes, procesos y herramientas.
• Implementación por fases: priorización según riesgos y valor de negocio.
• Monitoreo y mejora continua: KPIs, auditorías y revisión periódica.

Experiencia y Certificaciones Relevantes

• Experiencia en gestión de programas de cumplimiento y riesgos.
• Conocimiento de marcos ISO, NIST
• Certificaciones deseables: CISA, CRISC, ISO 27001 Lead Implementer/Auditor,
• Años de experiencia requeridos: de 3 a 5 años