> Markdown version of [/jobs/ext/1609948-consultoria-riesgo-tecnologico-hibrido](https://www.wearedevelopers.com/jobs/ext/1609948-consultoria-riesgo-tecnologico-hibrido). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Consultoría Riesgo Tecnológico, Hibrido - **Company:** Cajamar Tecnología - **Location:** Almería, Spain - **Contract:** Permanent contract - **Skills:** Cyber Security, Information Systems, Information Systems Security Architecture Professional, PCI Data Security Standards, RSA (Cryptosystem), Information Technology - **Published:** July 22, 2026 - **Apply:** https://www.buscojobs.com.es/consultoria-riesgo-tecnologico-hibrido-en-almeria-ID-364965312 ## About the Role Consultoría Riesgo TecnológicoPersonal Consultoría - Riesgos TecnológicosTitulación: Licenciados y grados en Informática, Telecomunicaciones o similar Conocimientos y/o experiencia: - Experiencia mínima de 5 años en gestión de riesgos tecnológicos, con al menos 2 años en posiciones de responsabilidad en empresas medianas o grandes, preferiblemente del sector financiero. - Experiencia en entornos corporativos, con interacción con equipos multidisciplinares, áreas de negocio, seguridad, legal y auditoría. - Experiencia en la gestión de riesgos tecnológicos, incluyendo: - Experiencia en la valoración de planes de remediación, seguimiento de acciones correctivas y mejora continua del marco de control., CRISC (Certified in Risk and Information Systems Control) - CISM (Certified Information Security Manager) - CISSP (Certified Information Systems Security Professional) - CISA (Certified Information Systems Auditor) - ISO ***** Lead Auditor / Lead Implementer - ISO ***** Lead Risk Manager - Pensamiento crítico con alta capacidad de observación y análisis. - Buenas habilidades de comunicación escrita y verbal. - Buena capacidad de planificación y orientación tanto al objetivo como al proceso. - Actitud y orientación a la calidad y al detalle. ## Description Consultoría Riesgo TecnológicoPersonal Consultoría - Riesgos TecnológicosTitulación: Licenciados y grados en Informática, Telecomunicaciones o similar Conocimientos y/o experiencia: - Experiencia mínima de 5 años en gestión de riesgos tecnológicos, con al menos 2 años en posiciones de responsabilidad en empresas medianas o grandes, preferiblemente del sector financiero.- Experiencia en entornos corporativos, con interacción con equipos multidisciplinares, áreas de negocio, seguridad, legal y auditoría.- Experiencia en la gestión de riesgos tecnológicos, incluyendo: - Experiencia en la valoración de planes de remediación, seguimiento de acciones correctivas y mejora continua del marco de control.- Evaluación de proveedores críticos y gestión de riesgos en la cadena de suministro digital.- Diseño e implementación de controles técnicos y organizativos para mitigar riesgos.- Dominio de plataformas GRC, especialmente RSA Archer, para la gestión integral de riesgos, controles, cumplimiento y reporting.- Conocimiento de marcos regulatorios y normativos, incluyendo: - Regulación bancaria nacional e internacional (EBA, ECB, CNMV, Banco de España).- DORA (Digital Operational Resilience Act): comprensión de los requisitos de resiliencia operativa digital, gestión de riesgos TIC y gestión de terceros.- NIS2 (Network and Information Security Directive) - Estándares de seguridad y cumplimiento: ISO *****, ENS, PCI DSS, SWIFT CSP, NIST CSF.- Conocimiento en gobierno de TI, compliance y auditoría interna, con capacidad para colaborar en revisiones regulatorias y auditorías externas.- Capacidad para elaborar informes ejecutivos y presentaciones para comités de riesgo, con enfoque en métricas clave, evolución de riesgos y planes de acción.¿Qué valoramos de ti?- CRISC (Certified in Risk and Information Systems Control) - CISM (Certified Information Security Manager) - CISSP (Certified Information Systems Security Professional) - CISA (Certified Information Systems Auditor) - ISO ***** Lead Auditor / Lead Implementer - ISO ***** Lead Risk Manager - Pensamiento crítico con alta capacidad de observación y análisis.- Buenas habilidades de comunicación escrita y verbal.- Buena capacidad de planificación y orientación tanto al objetivo como al proceso.- Actitud y orientación a la calidad y al detalle.¿Qué funciones se realizarás?- Identificación, evaluación y seguimiento de riesgos tecnológicos, incluyendo riesgos de ciberseguridad, continuidad de negocio, obsolescencia tecnológica y riesgos de terceros.- Gestión de riesgos de proveedores TIC, incluyendo la evaluación de riesgos en la cadena de suministro digital, revisión de controles, y seguimiento de planes de remediación.- Colaboración en auditorías internas y externas, incluyendo la preparación de evidencias, respuesta a requerimientos y seguimiento de hallazgos relacionados con normativas como ISO *****, PCI DSS, SWIFT CSP, ENS, DORA y NIS2.- Elaboración de informes ejecutivos y dashboards de riesgos, orientados a comités de riesgo, dirección y áreas de negocio, con enfoque en métricas clave, evolución de riesgos y planes de acción.- Asesoramiento a áreas de negocio y TI en materia de riesgos tecnológicos, ayudando a integrar la gestión de riesgos en procesos, proyectos y decisiones estratégicas.- Seguimiento normativo y análisis de impacto regulatorio, identificando cambios relevantes en el entorno legal y regulatorio (EBA, ECB, CNMV, etc.) y proponiendo medidas de adaptación.- Promoción de la cultura de riesgo tecnológico, mediante formación, sensibilización y colaboración transversal con equipos de seguridad, legal, compliance y auditoría.Entidad: Banco de Crédito Cooperativo Incorporación: Inmediata Centro de trabajo: Almería, Valencia, Barcelona, Málaga o Madrid ¡¡¡Por todo esto y muchas cosas más, te esperamos!!! CRISC, CISM, CISSP, ISO ## Related Videos - [Security Pitfalls for Software Engineers](https://www.wearedevelopers.com/videos/726-security-pitfalls-for-software-engineers) - [Thinking Differently - How to Make Money from Cyber Attacks & Cheats](https://www.wearedevelopers.com/videos/745-thinking-differently-how-to-make-money-from-cyber-attacks-cheats) - [The Quantum Leap: Redefining Computing and Its Applications](https://www.wearedevelopers.com/videos/614-the-quantum-leap-redefining-computing-and-its-applications) - [Microservices? Monoliths? An Annoying Discussion!](https://www.wearedevelopers.com/videos/970-microservices-monoliths-an-annoying-discussion) - [What makes Cybersecurity different for critical infrastructure?](https://www.wearedevelopers.com/videos/571-what-makes-cybersecurity-different-for-critical-infrastructure) - [Cyber Security: Small, and Large!](https://www.wearedevelopers.com/videos/259-cyber-security-small-and-large) ## Related Articles - [IT Salaries in UK](https://www.wearedevelopers.com/magazine/288-it-salaries-in-uk) - [9 Ways to Make Money Hacking](https://www.wearedevelopers.com/magazine/333-9-ways-to-make-money-hacking) - [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette) - [Best Paying Jobs in Technology](https://www.wearedevelopers.com/magazine/256-best-paying-jobs-in-technology) - [Top-Paying Tech Jobs (with Salaries)](https://www.wearedevelopers.com/magazine/372-top-paying-tech-jobs-with-salaries) - [What Are The Top Skills Required For Azure Developers?](https://www.wearedevelopers.com/magazine/77-what-are-the-top-skills-required-for-azure-developers)