Third Party Risk & DORA Specialist

excelia; Gijón; Presencial; EUR 40.000 - 60.000; Jornada completa

Descripción de la vacante

Una firma multinacional de Consultoría busca un especialista en Riesgo de Terceros que tenga experiencia en el marco DORA para unirse a su equipo en Gijón. Buscamos a alguien con capacidad analítica, proactividad y habilidades de interlocución. Ofrecemos un contrato estable, paquete retributivo competitivo y formación continua en regulación DORA. ¡Únete a nosotros para desarrollar tu talento en el ámbito del riesgo de terceros!

Servicios

Contrato estable y a largo plazo

Paquete retributivo competitivo

Formación continua

Proyectos internacionales

Formación

• Experiencia demostrable en gestión de riesgos de terceros, seguridad de la información o compliance tecnológico.
• Conocimiento experto del marco DORA y su aplicación práctica en entornos financieros.
• Experiencia en entornos bancarios o de servicios financieros.

Responsabilidades

• Diseñar y mantener catálogos de controles adaptados a los distintos niveles de riesgo.
• Liderar el levantamiento de la situación actual y facilitar la transición al modelo objetivo.
• Servir como punto de contacto principal con equipos de seguridad locales y auditoría.

Conocimientos

Gestión de riesgos de terceros

Seguridad de la información

Cumplimiento normativo

Excelentes habilidades de interlocución

Capacidad analítica

Educación

Titulación universitaria en Ingeniería, Derecho, Economía o áreas afines

Certificaciones ISO 27001 Lead Auditor, CRISC, CISA, CISM, DORA Practitioner/Expert

Descripción del empleo

Excelia es una firma multinacional de Consultoría, Tecnología y Servicios Profesionales con más de 25 años de experiencia . Prestamos servicio en más de 50 países de Europa, América Latina y Estados Unidos desde nuestras 9 oficinas propias .

🚀 ¡Únete a nuestro equipo como Third Party Risk & DORA Specialist! 🛡️

🔍 ¿Qué harás en este rol?

Buscamos un / a especialista en Riesgo de Terceros (Third Party Risk) con sólida experiencia en modelos de gobierno y cumplimiento normativo , especialmente en el marco DORA (Digital Operational Resilience Act) , para incorporarse a un proyecto de alto impacto en el sector financiero.

Tu misión será diseñar, definir y desplegar catálogos de controles para los modelos de gobierno, asegurando que sean proporcionales al riesgo y estén alineados con la normativa interna y externa vigente. Actuarás como referente técnico y funcional ante los equipos de seguridad locales y stakeholders del negocio, garantizando la correcta implementación del modelo objetivo.

🛡️ Responsabilidades principales

• Diseñar y mantener catálogos de controles adaptados a los distintos niveles de riesgo y en conformidad con DORA y las políticas internas de la organización.
• Liderar el levantamiento de la situación actual (as-is) y facilitar la transición al modelo objetivo (to-be) .
• Servir como punto de contacto principal con los equipos de seguridad locales, auditoría y stakeholders de negocio.
• Colaborar en el ciclo de vida continuo de la seguridad en los servicios de terceros , incluyendo :
• Evaluaciones de seguridad de proveedores y servicios.
• Identificación y definición de medidas técnicas de mitigación .
• Seguimiento de deficiencias o planes de acción detectados.
• Participación en procesos de off-boarding y cierre de relaciones con terceros.
• Garantizar la alineación con los marcos regulatorios aplicables (DORA, EBA, NIS2, ISO 27036, entre otros).

🎯 Requisitos clave

• Experiencia demostrable en gestión de riesgos de terceros (Third Party Risk Management) , seguridad de la información o compliance tecnológico .
• Conocimiento experto del marco DORA (Digital Operational Resilience Act) y su aplicación práctica en entornos financieros.
• Experiencia en entornos bancarios o de servicios financieros , preferiblemente en proyectos de resiliencia operativa o gestión de proveedores críticos.
• Capacidad para definir y adaptar controles proporcionales al riesgo en función del tipo de servicio o proveedor.
• Conocimiento de marcos normativos y estándares de seguridad (ISO 27001, NIST, EBA Guidelines, ENS, etc.).

💡 Buscamos a alguien con :

• Autonomía y alto sentido de la responsabilidad.
• Capacidad analítica y criterio técnico-normativo.
• Excelentes habilidades de interlocución con equipos de negocio, seguridad, auditoría y proveedores.
• Proactividad, visión estratégica y orientación a la mejora continua.
• Experiencia trabajando en entornos multiculturales y regulados .

🎓 Formación y conocimientos valorados

• Titulación universitaria en Ingeniería, Derecho, Economía o áreas afines .
• Certificaciones valoradas : ISO 27001 Lead Auditor , CRISC , CISA , CISM , DORA Practitioner / Expert u otras relacionadas con riesgo tecnológico y cumplimiento.
• Nivel profesional de inglés y español .

🫱🏽 🫲🏻 ¿Qué ofrecemos?

📝 Contrato estable y a largo plazo.

💰 Paquete retributivo competitivo acorde a tu experiencia y trayectoria profesional.

📚 Formación continua en regulación DORA, gestión de riesgos y seguridad de la información .

🌍 Participación en proyectos internacionales del sector financiero con gran visibilidad.

🏢 Entorno de trabajo colaborativo, innovador y con proyección profesional .

¿Te interesa la oportunidad? ¿Crees que encajas con el perfil que buscamos?

👉 ¡Haz clic en “Solicitar” y forma parte de Excelia , una compañía internacional donde podrás desarrollar todo tu talento en el ámbito del riesgo de terceros y la resiliencia operativa digital (DORA) !