Compliance Manager

ARANZADI LA LEY; Madrid; Hybrid; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Modelo híbrido

Job summary

Aranzadi LA LEY busca incorporar un/a Compliance Manager para el área de Information Security, Privacy and Compliance, como referencia local en cumplimiento y privacidad alineando prácticas con el Grupo. Reporta al Chief Information Security Officer (CISO) y colabora con distintas áreas para garantizar un marco regulatorio sólido.

Entre tus responsabilidades estará mantener términos y condiciones locales, gestionar cuestionarios de clientes y coordinar DPIAs, avisos de privacidad y registros de

Qualifications

• Experiencia previa en Compliance, Privacidad, Protección de Datos, Information Security Governance.
• Capacidad para traducir requisitos regulatorios en procesos y prácticas concretas.
• Conocimiento práctico de protección de datos y evaluaciones de riesgo.

Responsibilities

• Mantener y actualizar términos y condiciones locales conforme a las prácticas del negocio y la normativa.
• Gestionar cuestionarios y requerimientos de clientes sobre cumplimiento y privacidad.
• Colaborar con el Group DPO en privacidad y protección de datos, incluyendo avisos y DPIAs.
• Gestionar registros de actividades de tratamiento y revisiones de cumplimiento.
• Coordinar auditorías a proveedores desde la perspectiva de privacidad y gestionar incidencias.
• Participar en identificación y escalado de riesgos de cumplimiento y privacidad.
• Promover formación y concienciación en privacidad y cumplimiento mediante el programa anual de awareness.
• Colaborar estrechamente con IT, legal y negocio para traducir requisitos regulatorios a procesos.

Skills

Analítico

Riguroso

Capacidad de influencia

Gestión de riesgos

Comunicación

Job description

Buscamos incorporar un/a Compliance Manager para formar parte del área de Information Security, Privacy and Compliance y ser la persona de referencia en materia de cumplimiento legal y privacidad a nivel local, alineando las prácticas del negocio con los estándares del Grupo.

Serás el nexo entre la operativa diaria y las exigencias de cumplimiento, asegurando que términos y condiciones, cuestionarios de clientes y obligaciones de privacidad estén bien adaptados al negocio, se entiendan y se apliquen de forma consistente.

La posición reporta directamente a la Chief Information Security Officer (CISO)

¿Cuáles serán tus responsabilidades?

• Mantener y actualizar los términos y condiciones locales, asegurando que reflejan las prácticas actuales del negocio, la normativa aplicable y las políticas y estándares del Grupo.
• Gestionar y responder cuestionarios y requerimientos de clientes sobre cumplimiento y privacidad, en coordinación con el equipo y otros stakeholders internos.
• Colaborar con el Group DPO en tareas de Privacidad y Protección de Datos, incluyendo:
• Revisión y actualización de avisos de privacidad.
• Actualización y revisión de DPAs (acuerdos de protección de datos).
• Mantenimiento y actualización de los registros de actividades de tratamiento.
• Realizar evaluaciones de riesgo y revisiones de cumplimiento, entre ellas:
• Primer screening de nuevos sistemas o herramientas.
• Documentación de evaluaciones de riesgo.
• Elaboración de Data Protection Impact Assessments (DPIA) siguiendo los procesos del Grupo.
• Gestionar la relación con proveedores desde la perspectiva de privacidad:
• Completar verificaciones iniciales de privacidad.
• Clasificar proveedores según el riesgo.
• Coordinar y ejecutar auditorías a proveedores, identificando y escalando posibles incidencias.
• Documentar y alertar al Group DPO sobre brechas sospechadas o confirmadas.
• Apoyar en la remediación y en las notificaciones internas y externas que correspondan.
• Participar en la identificación, evaluación y escalado de riesgos de cumplimiento y privacidad, contribuyendo a fortalecer la cultura de riesgo en la organización.
• Impulsar la formación y concienciación en privacidad y cumplimiento:
• Ejecutar, junto con el equipo, acciones de awareness según el “awareness wheel” anual, integrando buenas prácticas en las operaciones diarias.
• Experiencia previa en Compliance, Privacy, Data Protection, Information Security Governance o funciones similares.
• Conocimiento práctico de protección de datos, evaluaciones de riesgo y gestión de terceros desde la perspectiva de cumplimiento.
• Capacidad para trabajar cerca del negocio y comprender la operativa diaria, traduciendo requisitos regulatorios en procesos y prácticas concretas.
• Habilidad para interpretar normativa y políticas corporativas y convertirlas en recomendaciones claras y aplicables.
• Experiencia colaborando con equipos multidisciplinares (IT, legal, negocio, ventas, operaciones).
• Valorable experiencia previa en entornos internacionales o grupos empresariales con estándares corporativos de seguridad y cumplimiento.

¿Cómo nos gustaría que fueras?

• Analítico/a, riguroso/a y orientado/a al detalle.
• Capaz de equilibrar operativa del negocio y exigencias de cumplimiento, proponiendo soluciones prácticas.
• Proactivo/a y con iniciativa para detectar riesgos y oportunidades de mejora antes de que se conviertan en problemas.
• Con buenas habilidades de comunicación y capacidad de influencia, cómodo/a interactuando con diferentes áreas y niveles de la organización.
• Organizado/a, capaz de gestionar varios temas en paralelo y cumplir plazos exigentes.
• Con mentalidad de mejora continua y interés por la evolución de la función de seguridad, privacidad y cumplimiento.
• Incorporación a un entorno con fuerte foco en Information Security, Privacy and Compliance y contacto directo con la Group CISO.
• Participación activa en la definición y mejora de los procesos de cumplimiento y privacidad a nivel local.
• Visibilidad dentro de la organización y colaboración con múltiples áreas de negocio.
• Oportunidades de desarrollo profesional y aprendizaje continuo en materia de compliance, protección de datos y gestión de riesgos.
• Modelo hibrido de teletrabajo (2 dias en la oficina y 3 en remoto)

Si te interesa trabajar cerca del negocio, ayudando a integrar la privacidad y el cumplimiento en el día a día y aportando una visión práctica y de riesgo, nos encantará conocerte.

¡Te estamos esperando!