Desde BEIGAR, consultora especializada en la formación de equipos técnicos y partner de confianza en proyectos estratégicos, buscamos un Analista IT Risk & Compliance – Operaciones para unirse al equipo de una de las grandes consultoras tecnológicas del mercado.
El perfil seleccionado participará en proyectos críticos de gestión de riesgos tecnológicos y cumplimiento normativo, colaborando con equipos multidisciplinares y en contacto directo con áreas clave de IT.
Responsabilidades clave:
* Identificación, análisis y seguimiento de riesgos tecnológicos en procesos de IT.
* Soporte en la definición y ejecución de planes de mitigación.
* Revisión y seguimiento del cumplimiento normativo y de políticas internas de seguridad y compliance.
* Participación en auditorías internas y externas relacionadas con IT Risk & Compliance.
* Documentación y reporting de riesgos, controles y planes de acción.
* Interlocución con áreas técnicas, operativas y de negocio para asegurar el cumplimiento de los requisitos regulatorios.
¿Qué ofrecemos?
* Proyecto hasta junio en una iniciativa tecnológica estratégica.
* Incorporación a un equipo con buen ambiente, soporte y alto nivel técnico.
* Modelo híbrido: 3 días presencial (zona Nuevos Ministerios) + 2 días de teletrabajo.
* Entorno profesional donde podrás crecer, aportar y evolucionar.
* Condiciones competitivas según experiencia y perfil.
Requisitos:
Requisitos mínimos:
* Experiencia mínima de 3 años en funciones de riesgos tecnológicos, cumplimiento normativo IT y/o seguridad de la información .
* Conocimiento de marcos normativos y regulatorios como ISO 27001, ENS, NIS2, COBIT, ITIL, GDPR .
* Experiencia en evaluación de controles, elaboración de informes de cumplimiento y gestión de evidencias.
* Capacidad para identificar brechas de control y proponer mejoras.
* Buen nivel de interlocución y habilidades de trabajo colaborativo en entornos multidisciplinares.
Se valorará:
* Certificaciones profesionales: CISA, CISM, CRISC, ISO 27001 Lead Auditor, etc.
* Experiencia en sector público o en proyectos de gran cuenta.
* Conocimiento de herramientas GRC, plataformas de ticketing o sistemas de gestión documental.
* Capacidad de redacción técnica y elaboración de documentación formal para auditorías.