Referencia: 38481
Vacante: ROL Asesoría Jurídica de Negocio
Localización: España > Madrid > Madrid
Niveles Organizativos: PayComet > Tecnología > Tecnología > Tecnología > Tecnología
Posibilidad de multiubicación: No (1)
Recuerda actualizar tu perfil profesional antes de hacernos llegar tu candidatura¿Qué estamos buscando?
Desde PAYCOMET, nos encontramos buscando un/una/une IT Compliance Specialist, para incorporarse en nuestras oficias de Madrid.
Misión
Tu principal misión será garantizar la correcta implantación, seguimiento y mejora continua del cumplimiento normativo y de seguridad en el ámbito IT, asegurando la traducción de requisitos regulatorios en controles técnicos efectivos, trazables y auditables, minimizando riesgos operativos y regulatorios.
Hablemos del proyecto...
Funciones principales
1. Cumplimiento regulatorio
- Implementar y dar seguimiento a normativas aplicables (DORA, PCI DSS, PCI PIN, ISO 27001, etc.).
- Traducir requisitos regulatorios en controles técnicos concretos y operativos.
- Monitorizar cambios regulatorios y proponer adaptaciones en sistemas y procesos IT.
2. Gestión de auditorías y evidencias
- Preparar, mantener y centralizar documentación y evidencias para auditorías internas y externas.
- Coordinar auditorías PCI (PCI DSS y PCI PIN) y seguimiento de hallazgos.
- Garantizar la trazabilidad completa de controles, tests y evidencias regulatorias.
3. Gestión de riesgos IT
- Identificar vulnerabilidades en sistemas, procesos y aplicaciones.
- Definir y supervisar planes de remediación y control de riesgos
- Realizar seguimiento de vulnerabilidades, SLA de remediación y tiempos de resolución.
4. Control y monitorización
- Seguimiento de cumplimiento global de frameworks regulatorios.
- Monitorización de no conformidades, gaps y evolución de planes de acción.
- Supervisión de controles de acceso, privilegios, criptografía y seguridad.
5. Testing y resiliencia operativa (DORA)
- Coordinar pruebas de resiliencia operativa, continuidad de negocio y gestión de crisis.
- Validar pruebas de seguridad: pentesting, escaneos de vulnerabilidades, etc.
- Supervisar testing regulatorio y controles de detección de incidentes.
6. Reporting y gobierno
- Elaborar reporting regulatorio y de riesgo (interno y externo).
- Definir y dar seguimiento a métricas (KPI/KRI/RAS).
- Apoyar a la dirección en la toma de decisiones basada en riesgos IT.
7. Coordinación transversal
- Colaborar con Compliance, Riesgos y Seguridad de la Información
- Actuar como enlace entre equipos técnicos y requerimientos regulatorios.
¿Qué valoramos de tu candidatura?
Formación
- Ingeniería Informática, Telecomunicaciones o similar
- Valorable: certificaciones en seguridad/compliance (ISO 27001, CISA, CISM, CISSP, etc.)
Experiencia
- Experiencia en compliance IT, seguridad de la información o auditoría tecnológica
- Conocimiento práctico de normativas: DORA, PCI DSS, ISO 27001
- Experiencia en auditorías y gestión de evidencias
Conocimientos técnicos
- Gestión de riesgos IT
- Controles de seguridad (accesos, vulnerabilidades, criptografía)
- Testing de seguridad y resiliencia
- Herramientas de seguimiento y reporting
Competencias clave
- Pensamiento analítico y orientación a riesgos
- Capacidad de traducción técnico-regulatoria
- Organización y atención al detalle (documentación y evidencias)
- Habilidades de coordinación transversal
- Proactividad y mejora continua
#QueremosQueSeasTú
Paycomet está comprometido en promover ambientes de trabajo en los que se trate con respeto y dignidad a las personas, procurando el desarrollo profesional de la plantilla y garantizando la igualdad de oportunidades en su selección, formación y promoción ofreciendo un entorno de trabajo libre de cualquier discriminación por motivo de género, edad, orientación sexual, religión, etnia o cualquier otra circunstancia personal o social.
▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄▄
Nota: Esta vacante es una oportunidad interna que va dirigida exclusivamente a empleados con Convenio de Banca, por lo que sólo se aceptarán candidaturas de dicho colectivo.
(1) Multiubicación: se refiere a la localización del puesto de trabajo y contempla la posibilidad de trabajar desde cualquier punto de la red de oficinas o centros corporativos al margen de la ubicación física asociada a tu puesto de trabajo y respetando las directrices de Teletrabajo.
Recuerda actualizar tu perfil profesional antes de hacernos llegar tu candidatura
Contacta con la Oficina de Atención y Escucha (OAE) para cualquier consulta.