¿Te gustaría trabajar en la empresa líder del sector de la energía dentro de la Dirección de Sistemas?¿Quieres ser un elemento clave del cambio en el sector aplicando tus conocimientos?<h1>¡SÚMA TU ENERGIA AL FUTURO!</h1><h1>¿Qué vas a hacer? </h1>Como especialista en Riesgos y Cumplimiento TI cubrirás las funciones de riesgos, controles, protección de datos y cumplimiento realizando las siguientes funciones:<ul><li>Elaborarás las propuestas de marcos de control con objeto de dar respuesta de manera global a las necesidades de diferentes requisitos normativos para la adopción de nuevas regulaciones.</li><li>Liderarás globalmente la elaboración, mantenimiento y gobierno del catálogo de controles de Ti (ITGCs).</li><li>Ayudarás a los equipos técnicos a la implantación de los controles ITGCs y en el proceso de evaluación de los mismos y la definición y seguimiento de planes de remediación de potenciales deficiencias.</li><li>Definirás, e implantarás el Sistema de Gestión de Calidad (SGC) y mantendrás la certificación de calidad ISO-9001 en TI definiendo e implantando un modelo de adhesión y liderando los procesos de revisión, identificación de deficiencias, planes de acción y mejora en TI.</li><li>Te responsabilizarás de la gestión y mantenimiento del Mapa de Procesos de TI, en colaboración con el resto de las organizaciones de TI (espónsores, propietarios y gestores de proceso).</li><li>Monitorizarás el estado, nivel de cumplimiento y rendimiento de los procesos internos de TI.</li><li>Definirás, mantendrás y evaluarás la metodología de Riesgos de TI proponiendo su alineamiento en los diferentes países y con las metodologías de riesgos corporativas.</li><li>Liderarás el proceso de identificación de riesgos de TI y mantendrás en mapa y registro de riesgos así como el seguimiento y propuesta de planes de acción para remediar deficiencias.</li><li>Participarás en la definición de requisitos y de implantación de herramientas para la gestión de riesgos y seguimiento de planes de acción.</li><li>Liderarás el proceso de análisis de riesgos en los procesos de aseguramiento o certificaciones que lo requieran.</li><li>Propondrás el desarrollo de herramientas que permitan una gestión integral del marco de control (catalogo unificado) de manera global.</li><li>Identificarás las obligaciones de cumplimiento y trasladarás a nivel de requisitos de los sistemas dichas obligaciones, definiendo coordinadamente los procesos de evaluación periódica del cumplimiento de las mismas y propondrás los controles a aplicar.</li></ul><h1>¿Qué estamos buscando?</h1>Formación:<ul><li>Ingeniería informática, de telecomunicaciones o similar.</li><li>Se valorará positivamente disponer de titulaciones específicas de riesgos, normativas (CISA, CISM, CISR, CGEIT, ….) y certificaciones en auditorias ( Lead Auditor, ISO 90001, ISO27001 auditor,…..).</li></ul>Idiomas:<ul><li>Inglés: B2-C1</li></ul>Experiencia:<ul><li>Aproximadamente 6 años de experiencia en un puesto similar.</li></ul>Conocimientos:<ul><li>Experto en Análisis y gestión de riesgos. Estándares y metodologías: ISO 2700x, NIST CSF, NIST 800, SANS20, C2M2, IRAM, NIS, etc.</li><li>Conocimiento experto de normativa de calidad, en especial ISO 9001, ITIL, CMMI,</li><li>Conocimiento experto de las normativas de protección de datos (GDPR, LOPD, Normas corporativas vinculantes,..).</li><li>Fuertes conocimientos en tecnología (infraestructura, entornos cloud, herramientas de seguridad, desarrollo,) para definir los controles del marco de protección de datos.</li><li>Experto en el uso de Sistemas de gestión de riesgos y cumplimiento TI.</li><li>Esencial conocimiento experto y amplia experiencia en el uso de Archer- GRC.</li></ul><h1>¿Qué ofrecemos?</h1><ul><li>Te incorporarás a una empresa del IBEX 35 con presencia internacional y más de 40.000 empleados/as.</li><li>Disfrutarás de un salario competitivo, beneficios sociales y medidas de conciliación.</li><li>Entre otras medidas de conciliación, trabajamos con jornada continuada todo el año, con horario flexible de entrada y salida. (se puede quitar)</li><li>Trabajarás en un equipo dinámico y altamente cualificado, en un entorno de trabajo internacional y con proyectos innovadores.</li><li>Tendrás un Programa de bienvenida, donde podrás conocer la empresa a nivel global y su funcionamiento.</li><li>Y por supuesto, un Programa formación continua que podrás desarrollar en el Campus de Iberdrola.</li></ul>Nuestro proceso de selección:En Iberdrola la diversidad, equidad e inclusión son puntos esenciales en nuestro día a día. Nos enorgullecemos de ser una compañía donde hay igualdad de oportunidades y donde todas las personas son bienvenidas, valoradas y respetadas independientemente de sexo, discapacidad, raza, religión, orientación sexual, edad, estado civil, nacionalidad o identidad de género. Fecha de finalización de la publicación:16-04-2026

Avangrid is a leading sustainable energy company transitioning America toward a clean and connected future headquartered in Orange, CT, and has a footprint in 24 states with $40 billion in assets. Our primary businesses are Networks, which serves 3.3 million electric and natural gas customers in the Northeast, and Renewables, the third-largest renewable energy company in the U.S. with a diverse onshore and offshore renewable energy portfolio. With more than 7,000 employees, Avangrid has built a culture that blends diversity, equity and inclusion guided by the company&rsquo;s ESG+F framework and the UN Sustainable Development Goals. This has led to recognition by JUST Capital in 2021 and 2022 as one of America&rsquo;s best corporate citizens and second in utilities for our commitment to the environment and the communities we serve. Avangrid has been named one of the World&rsquo;s Most Ethical Companies for four consecutive years by the Ethisphere Institute.

ESPECIALISTA EN RIESGOS Y CUMPLIMIENTO IT

¿Te gustaría trabajar en la empresa líder del sector de la energía dentro de la Dirección de Sistemas?¿Quieres ser un elemento clave del cambio en el sector aplicando tus conocimientos?<h1>¡SÚMA TU ENERGIA AL FUTURO!</h1><h1>¿Qué vas a hacer? </h1>Como especialista en Riesgos y Cumplimiento TI cubrirás las funciones de riesgos, controles, protección de datos y cumplimiento realizando las siguientes funciones:<ul><li>Elaborarás las propuestas de marcos de control con objeto de dar respuesta de manera global a las necesidades de diferentes requisitos normativos para la adopción de nuevas regulaciones.</li><li>Liderarás globalmente la elaboración, mantenimiento y gobierno del catálogo de controles de Ti (ITGCs).</li><li>Ayudarás a los equipos técnicos a la implantación de los controles ITGCs y en el proceso de evaluación de los mismos y la definición y seguimiento de planes de remediación de potenciales deficiencias.</li><li>Definirás, e implantarás el Sistema de Gestión de Calidad (SGC) y mantendrás la certificación de calidad ISO-9001 en TI definiendo e implantando un modelo de adhesión y liderando los procesos de revisión, identificación de deficiencias, planes de acción y mejora en TI.</li><li>Te responsabilizarás de la gestión y mantenimiento del Mapa de Procesos de TI, en colaboración con el resto de las organizaciones de TI (espónsores, propietarios y gestores de proceso).</li><li>Monitorizarás el estado, nivel de cumplimiento y rendimiento de los procesos internos de TI.</li><li>Definirás, mantendrás y evaluarás la metodología de Riesgos de TI proponiendo su alineamiento en los diferentes países y con las metodologías de riesgos corporativas.</li><li>Liderarás el proceso de identificación de riesgos de TI y mantendrás en mapa y registro de riesgos así como el seguimiento y propuesta de planes de acción para remediar deficiencias.</li><li>Participarás en la definición de requisitos y de implantación de herramientas para la gestión de riesgos y seguimiento de planes de acción.</li><li>Liderarás el proceso de análisis de riesgos en los procesos de aseguramiento o certificaciones que lo requieran.</li><li>Propondrás el desarrollo de herramientas que permitan una gestión integral del marco de control (catalogo unificado) de manera global.</li><li>Identificarás las obligaciones de cumplimiento y trasladarás a nivel de requisitos de los sistemas dichas obligaciones, definiendo coordinadamente los procesos de evaluación periódica del cumplimiento de las mismas y propondrás los controles a aplicar.</li></ul><h1>¿Qué estamos buscando?</h1>Formación:<ul><li>Ingeniería informática, de telecomunicaciones o similar.</li><li>Se valorará positivamente disponer de titulaciones específicas de riesgos, normativas (CISA, CISM, CISR, CGEIT, ….) y certificaciones en auditorias ( Lead Auditor, ISO 90001, ISO27001 auditor,…..).</li></ul>Idiomas:<ul><li>Inglés: B2-C1</li></ul>Experiencia:<ul><li>Aproximadamente 6 años de experiencia en un puesto similar.</li></ul>Conocimientos:<ul><li>Experto en Análisis y gestión de riesgos. Estándares y metodologías: ISO 2700x, NIST CSF, NIST 800, SANS20, C2M2, IRAM, NIS, etc.</li><li>Conocimiento experto de normativa de calidad, en especial ISO 9001, ITIL, CMMI,</li><li>Conocimiento experto de las normativas de protección de datos (GDPR, LOPD, Normas corporativas vinculantes,..).</li><li>Fuertes conocimientos en tecnología (infraestructura, entornos cloud, herramientas de seguridad, desarrollo,) para definir los controles del marco de protección de datos.</li><li>Experto en el uso de Sistemas de gestión de riesgos y cumplimiento TI.</li><li>Esencial conocimiento experto y amplia experiencia en el uso de Archer- GRC.</li></ul><h1>¿Qué ofrecemos?</h1><ul><li>Te incorporarás a una empresa del IBEX 35 con presencia internacional y más de 40.000 empleados/as.</li><li>Disfrutarás de un salario competitivo, beneficios sociales y medidas de conciliación.</li><li>Entre otras medidas de conciliación, trabajamos con jornada continuada todo el año, con horario flexible de entrada y salida. (se puede quitar)</li><li>Trabajarás en un equipo dinámico y altamente cualificado, en un entorno de trabajo internacional y con proyectos innovadores.</li><li>Tendrás un Programa de bienvenida, donde podrás conocer la empresa a nivel global y su funcionamiento.</li><li>Y por supuesto, un Programa formación continua que podrás desarrollar en el Campus de Iberdrola.</li></ul>Nuestro proceso de selección:En Iberdrola la diversidad, equidad e inclusión son puntos esenciales en nuestro día a día. Nos enorgullecemos de ser una compañía donde hay igualdad de oportunidades y donde todas las personas son bienvenidas, valoradas y respetadas independientemente de sexo, discapacidad, raza, religión, orientación sexual, edad, estado civil, nacionalidad o identidad de género. Fecha de finalización de la publicación:16-04-2026

ESPECIALISTA EN RIESGOS Y CUMPLIMIENTO IT

About the Job

About the Company

Iberdrola

Similar Jobs

Encargado/a de obra

Encargado/a de obra

Técnico/a Ciberseguridad

Técnico/a Ciberseguridad

TÉCNICO/A OPERACIONES CATALUÑA

TÉCNICO/A OPERACIONES CATALUÑA

Analista ciberinteligencia

Analista ciberinteligencia

Técnico de Coordinación de Infraestructura y Soporte IT

Técnico de Coordinación de Infraestructura y Soporte IT

TÉCNICO/A PRL, CALIDAD Y MEDIO AMBIENTE

TÉCNICO/A PRL, CALIDAD Y MEDIO AMBIENTE

Jefe de Obra especialista en Calidad

Jefe de Obra especialista en Calidad

Técnico/a Superior en Prevención de Riesgos Profesionales

Técnico/a Superior en Prevención de Riesgos Profesionales

TÉCNICA/O DE GDPR - Protección de Datos

TÉCNICA/O DE GDPR - Protección de Datos

Líder de Infraestructura de Soporte y Servicios

Líder de Infraestructura de Soporte y ServiciosNew