Consultor/a Digital Risk - GDPR / Data Protection

Universia España; Málaga; Presencial; EUR 42.000 - 66.000; Jornada completa

Descripción de la vacante

Universia España busca consultor/a con experiencia en riesgos tecnológicos para proyectos de IT Risk, Compliance & Audit. Colaborarás en identificación, evaluación y tratamiento de riesgos IT, así como en la definición, implementación y seguimiento de controles para mejorar el modelo de control interno.

Trabajarás junto a equipos técnicos y de negocio para ejecutar actividades de gestión de riesgos, evaluaciones y procesos de control en distintos entornos, manteniendo comunicación con

Formación

• 3-4 años de experiencia en IT Risk, IT Controls o IT Governance.
• Experiencia en identificación y evaluación de riesgos tecnológicos.
• Conocimiento de marcos de control y normativas (ISO 27001, SOX, NIS2).
• Experiencia en evaluación de controles (diseño y efectividad).
• Experiencia trabajando con herramientas de gestión de riesgos o control.
• Capacidad de análisis y estructuración de información.
• Experiencia en entornos de proyecto y coordinación con múltiples stakeholders.
• Nivel alto de inglés.

Responsabilidades

• Gestión de riesgos IT.
• Identificación y evaluación de riesgos tecnológicos en sistemas, procesos y proyectos.
• Actualización y mantenimiento del inventario de riesgos.
• Elaboración y seguimiento de planes de acción para la mitigación de riesgos.
• Análisis y reporte de riesgos.
• IT Controls & Governance.
• Definición y mantenimiento de controles IT.
• Evaluación del diseño y efectividad de controles.
• Participación en procesos de evaluación y revisión de controles.
• Coordinación con distintos equipos para la implementación y mejora de controles.
• Seguimiento de incidencias y acciones correctivas.
• GRC y reporting.
• Soporte en la actualización y mantenimiento del marco de control en herramientas de gestión.
• Elaboración de reporting y documentación asociada.
• Participación en la preparación de información para procesos de auditoría.
• Interacción con stakeholders.
• Interlocución con equipos de IT y negocio.
• Coordinación con distintos equipos en la gestión de riesgos y controles.
• Apoyo en la definición e implantación de procesos y metodologías de gestión de riesgos

Conocimientos

Riesgos IT

Identificación de riesgos

Análisis de riesgos

Comunicación con stakeholders

Inglés alto

Herramientas

ISO 27001

Descripción del empleo

Resumen del puesto

Se busca un/a consultor/a con experiencia en riesgos tecnológicos para incorporarse a proyectos del ámbito de IT Risk, Compliance & Audit. El rol estará enfocado en la identificación, evaluación y tratamiento de riesgos IT, así como en la definición, implementación y seguimiento de controles, contribuyendo a la mejora continua del modelo de control interno.

El perfil colaborará con equipos técnicos y de negocio en la ejecución de actividades de gestión de riesgos, evaluaciones y procesos de control en distintos entornos.

Funciones y responsabilidades

• Gestión de riesgos IT
• Identificación y evaluación de riesgos tecnológicos en sistemas, procesos y proyectos
• Actualización y mantenimiento del inventario de riesgos
• Elaboración y seguimiento de planes de acción para la mitigación de riesgos
• Análisis y reporte de riesgos
• IT Controls & Governance
• Definición y mantenimiento de controles IT
• Evaluación del diseño y efectividad de controles
• Participación en procesos de evaluación y revisión de controles
• Coordinación con distintos equipos para la implementación y mejora de controles
• Seguimiento de incidencias y acciones correctivas
• GRC y reporting
• Soporte en la actualización y mantenimiento del marco de control en herramientas de gestión
• Elaboración de reporting y documentación asociada
• Participación en la preparación de información para procesos de auditoría
• Interacción con stakeholders
• Interlocución con equipos de IT y negocio
• Coordinación con distintos equipos en la gestión de riesgos y controles
• Apoyo en la definición e implantación de procesos y metodologías de gestión de riesgos

Requisitos

• 3-4 años de experiencia en IT Risk, IT Controls o IT Governance
• Experiencia en identificación y evaluación de riesgos tecnológicos
• Conocimiento de marcos de control y normativas (ISO 27001, SOX, NIS2, etc.)
• Experiencia en evaluación de controles (diseño y efectividad)
• Experiencia trabajando con herramientas de gestión de riesgos o control
• Capacidad de análisis y estructuración de información
• Experiencia en entornos de proyecto y coordinación con múltiples stakeholders
• Nivel alto de inglés

Conocimientos valorables

• Experiencia en evaluación de controles en entornos regulados
• Conocimiento de modelos de gobierno de riesgos IT