Arquitecto GRC (Governance, Risk, and Compliance)

TECDATA ENGINEERING; Madrid; Presencial; EUR 70.000 - 100.000; Jornada completa

Descripción de la vacante

TECDATA ENGINEERING busca un Arquitecto GRC para diseñar y consolidar la arquitectura de gobernanza, riesgo y cumplimiento.

El rol implica definir el marco GRC, gestionar riesgos y asegurar auditorías y cumplimiento normativo (GDPR, SOX, HIPAA, PCI-DSS). Se trabajará en automatización de flujos y capacitación de la cultura de GRC en la organización.

Formación

• Conocimiento de marcos GRC y estándares aplicables.
• Experiencia en implementación de marcos ISO 31000 / NIST.
• Conocimiento de GDPR, SOX, HIPAA, PCI-DSS.
• Capacidad para diseñar procesos y herramientas de reporte.

Responsabilidades

• Diseñar la arquitectura de GRC y plan maestro de implementación.
• Gestionar el marco de gestión de riesgos y registros actualizados.
• Coordinar cumplimiento y auditorías internas/externas.
• Diseñar flujos de automatización y reporting.
• Desarrollar programas de concientización sobre gobernanza y cumplimiento.

Descripción del empleo

Buscamos un Arquitecto GRC (Governance, Risk, and Compliance)

Responsabilidades clave:

Diseño de la Arquitectura GRC

• Evaluar la madurez actual del modelo GRC y definir un plan maestro de implementación.
• Diseñar la arquitectura de procesos y tecnología para integrar el gobierno corporativo, la gestión de riesgos y el cumplimiento normativo.

Gestión de Riesgos

• Desarrollar e implementar un marco de gestión de riesgos alineado con estándares como ISO 31000, ISO 27005 o NIST.
• Mantener un registro de riesgos y planes de mitigación actualizados.

Cumplimiento y Auditoría

• Asegurar la conformidad con regulaciones aplicables (GDPR, SOX, HIPAA, PCI-DSS, entre otras según el sector).
• Coordinar auditorías internas y externas, garantizando la disponibilidad de evidencia y reportes claros.

Automatización y Herramientas GRC

• Integrar flujos de trabajo automatizados para monitoreo continuo y reporting.

Capacitación y Cultura

• Diseñar y entregar programas de concientización sobre gobernanza, riesgo y cumplimiento.