PAYCOMET-IT Compliance Specialist - Madrid

¿Qué estamos buscando?

Desde PAYCOMET, nos encontramos buscando un/una/une IT Compliance Specialist, para incorporarse en nuestras oficias de Madrid.

Misión

Tu principal misión será garantizar la correcta implantación, seguimiento y mejora continua del cumplimiento normativo y de seguridad en el ámbito IT, asegurando la traducción de requisitos regulatorios en controles técnicos efectivos, trazables y auditables, minimizando riesgos operativos y regulatorios.

Hablemos del proyecto...

Funciones principales

1. Cumplimiento regulatorio

• Implementar y dar seguimiento a normativas aplicables (DORA, PCI DSS, PCI PIN, ISO 27001, etc.).


• Traducir requisitos regulatorios en controles técnicos concretos y operativos.


• Monitorizar cambios regulatorios y proponer adaptaciones en sistemas y procesos IT.

2. Gestión de auditorías y evidencias

• Preparar, mantener y centralizar documentación y evidencias para auditorías internas y externas.


• Coordinar auditorías PCI (PCI DSS y PCI PIN) y seguimiento de hallazgos.


• Garantizar la trazabilidad completa de controles, tests y evidencias regulatorias.

3. Gestión de riesgos IT

• Identificar vulnerabilidades en sistemas, procesos y aplicaciones.


• Definir y supervisar planes de remediación y control de riesgos


• Realizar seguimiento de vulnerabilidades, SLA de remediación y tiempos de resolución.

4. Control y monitorización

• Seguimiento de cumplimiento global de frameworks regulatorios.


• Monitorización de no conformidades, gaps y evolución de planes de acción.


• Supervisión de controles de acceso, privilegios, criptografía y seguridad.

5. Testing y resiliencia operativa (DORA)

• Coordinar pruebas de resiliencia operativa, continuidad de negocio y gestión de crisis.


• Validar pruebas de seguridad: pentesting, escaneos de vulnerabilidades, etc.


• Supervisar testing regulatorio y controles de detección de incidentes.

6. Reporting y gobierno

• Elaborar reporting regulatorio y de riesgo (interno y externo).


• Definir y dar seguimiento a métricas (KPI/KRI/RAS).


• Apoyar a la dirección en la toma de decisiones basada en riesgos IT.

7. Coordinación transversal

• Colaborar con Compliance, Riesgos y Seguridad de la Información


• Actuar como enlace entre equipos técnicos y requerimientos regulatorios.

¿Qué valoramos de tu candidatura?

Formación

• Ingeniería Informática, Telecomunicaciones o similar


• Valorable: certificaciones en seguridad/compliance (ISO 27001, CISA, CISM, CISSP, etc.)

Experiencia

• Experiencia en compliance IT, seguridad de la información o auditoría tecnológica


• Conocimiento práctico de normativas: DORA, PCI DSS, ISO 27001


• Experiencia en auditorías y gestión de evidencias

Conocimientos técnicos

• Gestión de riesgos IT


• Controles de seguridad (accesos, vulnerabilidades, criptografía)


• Testing de seguridad y resiliencia


• Herramientas de seguimiento y reporting

Competencias clave

• Pensamiento analítico y orientación a riesgos


• Capacidad de traducción técnico-regulatoria


• Organización y atención al detalle (documentación y evidencias)


• Habilidades de coordinación transversal


• Proactividad y mejora continua

#QueremosQueSeasTú

Paycomet está comprometido en promover ambientes de trabajo en los que se trate con respeto y dignidad a las personas, procurando el desarrollo profesional de la plantilla y garantizando la igualdad de oportunidades en su selección, formación y promoción ofreciendo un entorno de trabajo libre de cualquier discriminación por motivo de género, edad, orientación sexual, religión, etnia o cualquier otra circunstancia personal o social.

Nota: Esta vacante es una oportunidad interna que va dirigida exclusivamente a empleados con Convenio de Banca, por lo que sólo se aceptarán candidaturas de dicho colectivo.

(1) Multiubicación: se refiere a la localización del puesto de trabajo y contempla la posibilidad de trabajar desde cualquier punto de la red de oficinas o centros corporativos  al margen de la ubicación física asociada a tu puesto de trabajo y respetando las directrices de Teletrabajo.

Recuerda actualizar tu perfil profesional antes de hacernos llegar tu candidatura

Contacta con la Oficina de Atención y Escucha (OAE) para cualquier consulta.