Identity & Access Governance Analyst I

BBVA; Madrid; On-site; EUR 70,000 - 95,000; Full time

Job summary

BBVA busca un Responsable de Perfilado de Área para garantizar el buen gobierno de la identidad de usuarios y aplicaciones dentro de Corporate Security Holding en Madrid. Se gestionarán políticas, controles y matrices de autorización para asegurar mínimo privilegio y segregación de funciones.

Se valorará experiencia en normativas DORA/NIS2/GDPR, ISO 27001 y certificaciones de ciberseguridad. Se requiere enfoque analítico, proactividad y capacidad de trabajar con stakeholders.

Qualifications

• Ingenierías STEM o grado tecnológico.
• Experiencia mínima de 3 años en identidad y seguridad de la información.
• Conocimiento de regulaciones de ciberseguridad y protección de datos: DORA, NIS2, GDPR, CCPA, etc.
• Conocimientos de normas de seguridad y gestión de riesgos: ISO 27001, SOC2.
• Máster en ciberseguridad o certificaciones (CISM, CISSP) son valorados.

Responsibilities

• Velará por el buen gobierno de la identidad de usuarios y aplicaciones bajo Corporate Security Holding.
• Definir y certificar matrices de autorización funcional y de segregación de funciones.
• Aprobar de 2º nivel para solicitudes de acceso según nivel de riesgo.
• Promover normas internas y planes de mejora; seguimiento de reportes y acciones.
• Participar en Working Groups de Identidad y Gobierno para alinear modelos corporativos.
• Asegurar cumplimiento normativo y ejecución de planes de remediación de auditoría.
• Fomentar cultura de seguridad en la unidad.

Skills

Orientación al cliente

Empatía

Ética

Innovación

Pensamiento proactivo

Education

Ingenierías STEM o grado tecnológico

Job description

BBVA busca un Responsable de Perfilado de Área para garantizar el buen gobierno de la identidad de usuarios y aplicaciones dentro de Corporate Security Holding en Madrid. Se gestionarán políticas, controles y matrices de autorización para asegurar mínimo privilegio y segregación de funciones.

Se valorará experiencia en normativas DORA/NIS2/GDPR, ISO 27001 y certificaciones de ciberseguridad. Se requiere enfoque analítico, proactividad y capacidad de trabajar con stakeholders.