Funciones y Responsabilidades

Gestión de Riesgos

• Elaboración y mantenimiento de análisis de riesgos y marcos de control conforme a ISO/IEC 27001, NIST CSF, ENS y DORA.
• Seguimiento de planes de tratamiento: estado, avance y efectividad de las medidas definidas.
• Seguimiento de no conformidades y acciones correctivas hasta su cierre, asegurando trazabilidad y evidencia.
• Apoyo en la operación y evolución de herramientas GRC (Archer, OneTrust, Formalize o similares).

Gestión de Terceros y Cadena de Suministro

• Soporte en el proceso de evaluación y onboarding de proveedores desde el punto de vista de seguridad y riesgo.
• Seguimiento del ciclo de vida del riesgo de terceros: evaluaciones periódicas, cuestionarios, gestión de hallazgos y monitorización continua.
• Colaboración en la elaboración y actualización del inventario de proveedores críticos.
• Apoyo en la automatización de procesos de evaluación mediante herramientas.

Cuadros de Mando y Reporting

• Elaboración y mantenimiento de cuadros de mando de riesgo y cumplimiento para la Alta Dirección y el CISO.
• Consolidación de métricas e indicadores clave (KRI/KPI) que reflejen la postura de seguridad de forma comprensible y accionable.
• Apoyo en la preparación de informes periódicos para comités de riesgo, auditoría interna y reguladores.
• Traducción de información técnica en lenguaje ejecutivo, facilitando la toma de decisiones.

Conocimientos y experiencia

• Experiencia en gestión de riesgos de seguridad de la información y marcos de cumplimiento normativo.
• Conocimiento de estándares y regulaciones: ISO/IEC 27001, NIST CSF, ENS, DORA, NIS2 y GDPR.
• Capacidad para interpretar requisitos normativos y trasladarlos a controles prácticos y verificables.
• Conocimientos en continuidad de negocio y gestión de crisis (ISO 22301 o similar, valorable).
• Experiencia o conocimiento en gestión de riesgos de terceros y cadena de suministro.
• Conocimientos sólidos en tecnologías de ciberseguridad y sistemas de información.
• Manejo de herramientas GRC (Archer, OneTrust, Formalize o similares). Valorable: herramienta PILAR y metodología MAGERIT.
• Capacidad para identificar y aplicar eficiencias mediante automatización de procesos y manejo de herramientas de IA, contribuyendo a la mejora continua de las operaciones GRC.
• Inglés B2. Lectura de normativas internacionales y comunicación fluida con equipos globales.

About Accenture

Accenture is a leading global professional services company that helps the world's leading businesses, governments and other organizations build their digital core, optimize their operations, accelerate revenue growth and enhance citizen services-creating tangible value at speed and scale. We are a talent- and innovation-led company with approximately 791,000 people serving clients in more than 120 countries. Technology is at the core of change today, and we are one of the world's leaders in helping drive that change, with strong ecosystem relationships. We combine our strength in technology and leadership in cloud, data and AI with unmatched industry experience, functional expertise and global delivery capability. Our broad range of services, solutions and assets across Strategy & Consulting, Technology, Operations, Industry X and Song, together with our culture of shared success and commitment to creating 360° value, enable us to help our clients reinvent and build trusted, lasting relationships. We measure our success by the 360° value we create for our clients, each other, our shareholders, partners and communities.

Visit us atwww.accenture.com

Declaración de igualdad de oportunidades en el empleo

Creemos que nadie debe ser discriminado por sus diferencias. Todas las decisiones de empleo se tomarán sin importar la edad, raza, credo, color, religión, sexo, origen nacional, ascendencia, discapacidad, condición de veterano militar, orientación sexual, identidad o expresión de género, información genética, estado civil, ciudadanía ni ningún otro criterio protegido por la legislación aplicable. Nuestra rica diversidad nos hace más innovadores, competitivos y creativos, lo que nos ayuda a servir mejor a nuestros clientes y comunidades.