Security - GRC - Especialista en cumplimiento normativo
Funciones y Responsabilidades
Gestión de Riesgos
- Elaboración y mantenimiento de análisis de riesgos y marcos de control conforme a ISO/IEC 27001, NIST CSF, ENS y DORA.
- Seguimiento de planes de tratamiento: estado, avance y efectividad de las medidas definidas.
- Seguimiento de no conformidades y acciones correctivas hasta su cierre, asegurando trazabilidad y evidencia.
- Apoyo en la operación y evolución de herramientas GRC (Archer, OneTrust, Formalize o similares).
Cumplimiento Normativo
- Definir, implantar y mantener el marco de cumplimiento normativo en ciberseguridad y privacidad, asegurando el alineamiento con normativas de ciberseguridad*.
(*) Se valorará el conocimiento en las siguiente materias: Normativas de ciberseguridad nacionales ENS, RGPD, DNIS2, LPIC, CNPREC, Directivas Europeas como DORA, IA, EIDAS2, CRA, buenas prácticas como ISO 27002, 27018, 27017, 42001, Normas sectoriales como PCI DSS, ISA 62443 y esquemas de certificación como Europrivacy o ISO 27001.
- Realizar análisis GAP de cumplimiento, identificando incumplimientos, desviaciones y riesgos regulatorios, y proponiendo medidas de mejora alineadas con el nivel de riesgo y criticidad de los servicios y activos.
- Definir, desarrollar y realizar el seguimiento de planes de acción y remediación, coordinando a los equipos técnicos, de negocio y proveedores hasta el cierre efectivo de las acciones.
- Gestionar y coordinar auditorías internas de cumplimiento y el soporte a auditorías externas y procesos de certificación, incluyendo la gestión de hallazgos, acciones correctoras y verificación de su cierre.
- Gestionar la recopilación, mantenimiento y trazabilidad de evidencias de cumplimiento, asegurando su coherencia con los requisitos regulatorios, políticas, procedimientos y controles establecidos.
- Elaborar informes y reporting a Dirección, así como cuadros de mando de cumplimiento, definiendo y monitorizando KPIs y KRIs relacionados con el estado de cumplimiento, riesgo regulatorio, auditorías y planes de acción.
Continuidad de Negocio y Resiliencia
- Colaboración en el diseño, mantenimiento y actualización de planes de continuidad de negocio (BCP) y planes de recuperación ante desastres (DRP).
- Apoyo en la realización de ejercicios y simulacros, documentando resultados y lecciones aprendidas.
- Seguimiento del estado de los activos críticos y su cobertura dentro del modelo de resiliencia operativa.
- Contribución a los requisitos de resiliencia operativa digital derivados de DORA.
Gestión de Terceros y Cadena de Suministro
- Soporte en el proceso de evaluación y onboarding de proveedores desde el punto de vista de seguridad y riesgo.
- Seguimiento del ciclo de vida del riesgo de terceros: evaluaciones periódicas, cuestionarios, gestión de hallazgos y monitorización continua.
- Colaboración en la elaboración y actualización del inventario de proveedores críticos.
- Apoyo en la automatización de procesos de evaluación mediante herramientas.
Cuadros de Mando y Reporting
- Elaboración y mantenimiento de cuadros de mando de riesgo y cumplimiento para la Alta Dirección y el CISO.
- Consolidación de métricas e indicadores clave (KRI/KPI) que reflejen la postura de seguridad de forma comprensible y accionable.
- Apoyo en la preparación de informes periódicos para comités de riesgo, auditoría interna y reguladores.
- Traducción de información técnica en lenguaje ejecutivo, facilitando la toma de decisiones.
Cultura y Formación en Seguridad
- Colaboración en el diseño y ejecución de campañas de concienciación en seguridad dirigidas a distintos perfiles de la organización.
- Apoyo en el desarrollo de contenidos formativos y en la gestión de plataformas de formación en ciberseguridad.
- Seguimiento de métricas de participación y efectividad de los programas de concienciación.
Contribución a la construcción de una cultura de seguridad sólida y transversal.
Conocimientos y experiencia
- Experiencia en gestión de riesgos de seguridad de la información y marcos de cumplimiento normativo.
- Conocimiento de estándares y regulaciones: ISO/IEC 27001, NIST CSF, ENS, DORA, NIS2 y GDPR.
- Capacidad para interpretar requisitos normativos y trasladarlos a controles prácticos y verificables.
- Conocimientos en continuidad de negocio y gestión de crisis (ISO 22301 o similar, valorable).
- Experiencia o conocimiento en gestión de riesgos de terceros y cadena de suministro.
- Conocimientos sólidos en tecnologías de ciberseguridad y sistemas de información.
- Manejo de herramientas GRC (Archer, OneTrust, Formalize o similares). Valorable: herramienta PILAR y metodología MAGERIT.
- Capacidad para identificar y aplicar eficiencias mediante automatización de procesos y manejo de herramientas de IA, contribuyendo a la mejora continua de las operaciones GRC.
- Inglés B2. Lectura de normativas internacionales y comunicación fluida con equipos globales.
Barcelona
Equal Employment Opportunity Statement
All employment decisions shall be made without regard to age, race, creed, color, religion, sex, national origin, ancestry, disability status, veteran status, sexual orientation, gender identity or expression, genetic information, marital status, citizenship status or any other basis as protected by federal, state, or local law.
Job candidates will not be obligated to disclose sealed or expunged records of conviction or arrest as part of the hiring process.
Accenture is committed to providing veteran employment opportunities to our service men and women.
Please read Accenture’s Recruiting and Hiring Statement for more information on how we process your data during the Recruiting and Hiring process.
We work with one shared purpose: to deliver on the promise of technology and human ingenuity. Every day, more than 775,000 of us help our stakeholders continuously reinvent. Together, we drive positive change and deliver value to our clients, partners, shareholders, communities, and each other.
We believe that delivering value requires innovation, and innovation thrives in an inclusive and diverse environment. We actively foster a workplace free from bias, where everyone feels a sense of belonging and is respected and empowered to do their best work.
At Accenture, we see well-being holistically, supporting our people’s physical, mental, and financial health. We also provide opportunities to keep skills relevant through certifications, learning, and diverse work experiences. We’re proud to be consistently recognized as one of the World’s Best Workplaces™.
Join Accenture to work at the heart of change. Visit us at www.accenture.com.