Técnico/a de Compliance, Governance IT y Auditorías

En Tecnología y Personas buscamos incorporar un/a Técnico/a de Compliance, Governance IT y Auditorías para dar soporte al área de Sistemas en materia de cumplimiento normativo, auditorías, certificaciones, gestión documental y trazabilidad.

La persona seleccionada tendrá como misión asegurar que el área esté preparada para auditorías internas, auditorías de clientes y procesos de certificación, manteniendo actualizadas y correctamente documentadas todas las evidencias.

Funciones principales

• Preparación y seguimiento de auditorías internas y de clientes.
• Recopilación, organización y coordinación de evidencias para auditorías de APPLUS, AENOR, Deloitte, KPMG o PwC.
• Mantenimiento y recertificación de la norma ISO 27001.
• Apoyo en la implantación de las normas ISO 22301 e ISO 42001.
• Coordinación y generación de sinergias con ISO 9001.
• Seguimiento de requisitos regulatorios como DORA, NIS2 e IA Act.
• Gestión y seguimiento de planes de acción correctiva —PAC—.
• Mantenimiento del sistema de gestión y de la documentación asociada.
• Coordinación con Desarrollo, Infraestructura, Helpdesk, Ventas, proveedores y auditores.
• Documentación de decisiones, reuniones, evidencias y compromisos.
• Seguimiento de aspectos relacionados con accesos, copias de seguridad, logs, vulnerabilidades, proveedores, continuidad de negocio y desarrollo seguro.

Requisitos

• Experiencia en Compliance tecnológico, Governance IT, GRC o auditoría de sistemas.
• Conocimiento y experiencia trabajando con ISO 27001.
• Conocimiento de ISO 22301 e ISO 42001, o capacidad para trabajar con estas normas.
• Conocimientos de DORA, NIS2, IA Act y gestión de terceros.
• Experiencia participando en auditorías internas o auditorías de clientes.
• Excelente capacidad de redacción técnica y ejecutiva.
• Nivel alto de organización, gestión documental y atención al detalle.
• Capacidad para coordinar equipos internos, proveedores y auditores.
• Base técnica suficiente para comprender conceptos de infraestructura, accesos, backups, logs, vulnerabilidades y continuidad de negocio.

Valoraremos especialmente

• Experiencia en consultoría GRC, auditoría tecnológica o seguridad de la información.
• Participación en procesos de certificación o recertificación.
• Experiencia en technical writing y elaboración de documentación técnica.
• Conocimientos de planes de continuidad de negocio, BCP y DRP.

¿Qué ofrecemos?

• Contrato indefinido y proyecto estable.