Arquitecto GRC
Responsabilidades clave:
1. Diseño de la Arquitectura GRC
Evaluar la madurez actual del modelo GRC y definir un plan maestro de implementación.
Diseñar la arquitectura de procesos y tecnología para integrar el gobierno corporativo, la gestión de riesgos y el cumplimiento normativo.
2. Gestión de Riesgos
Desarrollar e implementar un marco de gestión de riesgos alineado con estándares como ISO 31000, ISO 27005 o NIST.
Mantener un registro de riesgos y planes de mitigación actualizados.
3. Cumplimiento y Auditoría
Asegurar la conformidad con regulaciones aplicables (GDPR, SOX, HIPAA, PCI-DSS, entre otras según el sector).
Coordinar auditorías internas y externas, garantizando la disponibilidad de evidencia y reportes claros.
4. Automatización y Herramientas GRC
Integrar flujos de trabajo automatizados para monitoreo continuo y reporting.
5. Capacitación y Cultura
Diseñar y entregar programas de concientización sobre gobernanza, riesgo y cumplimiento.
Metodología de Trabajo
● Evaluación inicial: diagnóstico de madurez GRC y mapa de cumplimiento.
● Diseño de arquitectura: definición de componentes, procesos y herramientas.
● Implementación por fases: priorización según riesgos y valor de negocio.
● Monitoreo y mejora continua: KPIs, auditorías y revisión periódica.
Experiencia y Certificaciones Relevantes
● Experiencia en gestión de programas de cumplimiento y riesgos.
● Conocimiento de marcos ISO, NIST
● Certificaciones deseables: CISA, CRISC, ISO 27001 Lead Implementer/Auditor,
Años de experiencia requeridos: de 3 a 5 años
- Estado remoto
- Completamente remoto
Madrid
Lugar de trabajo y cultura
La clave es contar con un equipo humano extraordinariamente preparado y motivado, que renueva constantemente sus conocimientos, y que basa su trabajo en el diálogo continuo, la proximidad a nuestros clientes y l profesionalidad
Acerca de TECDATA ENGINEERING
TECDATA ENGINEERING es un proveedor líder de soluciones y servicios tecnológicos especializado en proyectos globales de tecnología avalado por su portfolio de servicios y productos enfocados a generar valor añadido, aumentar la ventaja competitiva y reducir costes para sus clientes. Estamos presentes en los sectores económicos más importantes: Banca, Telecomunicaciones, Seguros.