Especialista Riesgos y Cumplimiento (TI y Protección de Datos)

Acerca del puesto

Iberdrola busca un especialista en riesgos y cumplimiento para participar en la gestión de riesgos tecnológicos y de ciberseguridad y en el cumplimiento normativo, en un entorno internacional con equipos de España, Reino Unido, Estados Unidos, Brasil, México y otros países. Se valora la experiencia en riesgos y controles de TI, protección de datos y cumplimiento.

Responsabilidades principales

• Identificar, analizar, evaluar y gestionar riesgos tecnológicos y de ciberseguridad.
• Definir y supervisar controles de TI, alineados con las normativas y los modelos corporativos.
• Velar por el cumplimiento de la normativa de protección de datos y privacidad, incluido el GDPR.
• Participar en la evolución del marco de riesgos y cumplimiento TI, integrando buenas prácticas y estándares.
• Usar herramientas de gestión de riesgos y cumplimiento, especialmente Archer GRC.
• Diseñar y seguir procesos, métricas de rendimiento y cuadros de mando.
• Definir controles para infraestructuras, entornos cloud, herramientas de seguridad y desarrollo.
• Coordinarse con equipos de Ciberseguridad, Auditoría Interna y otros negocios corporativos.

Perfil requerido

• Titulación universitaria en Ingeniería Informática, Telecomunicaciones o similar; se valorará un máster en Protección de Datos, Ciberseguridad, Riesgos o áreas afines.
• Al menos 7 años de experiencia en riesgos tecnológicos, cumplimiento, auditoría TI, protección de datos o funciones equivalentes.
• Experiencia con equipos internacionales y multidisciplinares, en organizaciones complejas.
• Buenas habilidades de comunicación, coordinación y adaptación al cambio.

Habilidades requeridas

• Gestión de riesgos y controles de TI, con ISO 27001/2700x, NIST CSF, NIST 800, C2M2, ITIL, COBIT, ISO 9001 o CMMI.
• GDPR, LOPD y tecnologías de infraestructura, cloud y seguridad.
• Archer GRC (experiencia avanzada), QPR y SDLC.
• Certificaciones valorables: CISAC, ISMG, CISM, CPE, ISO 27001 Lead Auditor.

Lo que ofrecemos

• Salario competitivo, beneficios sociales y medidas de conciliación.
• Programa de bienvenida y formación continua.
• Trabajo en equipo multidisciplinar y en proyectos de riesgos, ciberseguridad y cumplimiento.