Security - GRC - Especialista en cumplimiento normativo

Funciones y Responsabilidades

• Elaboración y mantenimiento de análisis de riesgos y marcos de control conforme a ISO/IEC 27001, NIST CSF, ENS y DORA.
• Seguimiento de planes de tratamiento: estado, avance y efectividad de las medidas definidas.
• Seguimiento de no conformidades y acciones correctivas hasta su cierre, asegurando trazabilidad y evidencia.
• Apoyo en la operación y evolución de herramientas GRC (Archer, OneTrust, Formalize o similares).

Gestión de Riesgos

• Elaboración y mantenimiento de análisis de riesgos y marcos de control conforme a ISO/IEC 27001, NIST CSF, ENS y DORA.
• Seguimiento de planes de tratamiento: estado, avance y efectividad de las medidas definidas.
• Seguimiento de no conformidades y acciones correctivas hasta su cierre, asegurando trazabilidad y evidencia.
• Apoyo en la operación y evolución de herramientas GRC (Archer, OneTrust, Formalize o similares). <...