Técnico/a de Compliance, Governance IT y Auditorías

Tecnología y Personas; Madrid; On-site; EUR 40,000 - 60,000; Full time

Job summary

Tecnología y Personas busca un/a Técnico/a de Compliance, Governance IT y Auditorías para apoyar al área de Sistemas en cumplimiento normativo, auditorías, certificaciones y gestión documental.

La persona será responsable de preparar y dar seguimiento a auditorías internas y de clientes, coordinar evidencias para normas ISO 27001, ISO 22301/ISO 42001 y pruebas de cumplimiento, y mantener actualizada la documentación del sistema de gestión.

Qualifications

• Experiencia en Compliance tecnológico, Governance IT, GRC o auditoría de sistemas.
• Conocimiento de ISO 27001.
• Capacidad para redactar documentación técnica y reportes ejecutivos.

Responsibilities

• Preparación y seguimiento de auditorías internas y de clientes.
• Recopilación y organización de evidencias para certificaciones y auditorías.
• Mantenimiento de la documentación y evidencias del sistema de gestión de la seguridad de la información.
• Coordinación con equipos y proveedores para cumplir requisitos normativos.

Skills

Compliance tecnológico

Governance IT

GRC

Auditoría de sistemas

Redacción técnica

Tools

ISO 27001

ISO 22301

ISO 42001

DORA

NIS2

IA Act

Job description

En Tecnología y Personas buscamos incorporar un/a Técnico/a de Compliance, Governance IT y Auditorías para dar soporte al área de Sistemas en materia de cumplimiento normativo, auditorías, certificaciones, gestión documental y trazabilidad.

La persona seleccionada tendrá como misión asegurar que el área esté preparada para auditorías internas, auditorías de clientes y procesos de certificación, manteniendo actualizadas y correctamente documentadas todas las evidencias.

Funciones principales

• Preparación y seguimiento de auditorías internas y de clientes.
• Recopilación, organización y coordinación de evidencias para auditorías de APPLUS, AENOR, Deloitte, KPMG o PwC.
• Mantenimiento y recertificación de la norma ISO 27001.
• Apoyo en la implantación de las normas ISO 22301 e ISO 42001.
• Coordinación y generación de sinergias con ISO 9001.
• Seguimiento de requisitos regulatorios como DORA, NIS2 e IA Act.
• Gestión y seguimiento de planes de acción correctiva —PAC—.
• Mantenimiento del sistema de gestión y de la documentación asociada.
• Coordinación con Desarrollo, Infraestructura, Helpdesk, Ventas, proveedores y auditores.
• Documentación de decisiones, reuniones, evidencias y compromisos.
• Seguimiento de aspectos relacionados con accesos, copias de seguridad, logs, vulnerabilidades, proveedores, continuidad de negocio y desarrollo seguro.
• Experiencia en Compliance tecnológico, Governance IT, GRC o auditoría de sistemas.
• Conocimiento y experiencia trabajando con ISO 27001.
• Conocimiento de ISO 22301 e ISO 42001, o capacidad para trabajar con estas normas.
• Conocimientos de DORA, NIS2, IA Act y gestión de terceros.
• Experiencia participando en auditorías internas o auditorías de clientes.
• Excelente capacidad de redacción técnica y ejecutiva.
• Nivel alto de organización, gestión documental y atención al detalle.
• Capacidad para coordinar equipos internos, proveedores y auditores.
• Base técnica suficiente para comprender conceptos de infraestructura, accesos, backups, logs, vulnerabilidades y continuidad de negocio.
• Experiencia en consultoría GRC, auditoría tecnológica o seguridad de la información.
• Experiencia en technical writing y elaboración de documentación técnica.
• Conocimientos de planes de continuidad de negocio, BCP y DRP.