Consultor Privacidad 3-5 años de experiencia - Barcelona

ECIX

SOBRE NOSOTROS Ecix Group es una de las principales consultoras de aproximación a riesgos en privacidad, compliance y ciberseguridad. Con un marcado enfoque tecnológico, desarrollamos proyectos para nuestros clientes IBEX 35 a nivel nacional de todos los sectores.    Especialistas y pioneros en desarrollo de inteligencia artificial con foco en el sector legal, contamos con numerosas herramientas de desarrollo propio que nos permiten optimizar nuesrtros procesos y procedimientos, brindando a nuestros clientes un plus en la calidad de servicio.    Nuestros mas de cien consultores repartidos entre Madrid y Barcelona están altamente especializados y reciben formación constante para cumplir los estándares de nuestros clientes. QUÉ BUSCAMOS Ubicación: Madrid o Barcelona * Abogado consultor de compliance entre 3 y 5 años de experiencia * Experiencia en compliance penal (responsabilidad penal de las personas jurídicas) y anticorruption, investigaciones internas, gestión de canales de denuncias, conflictos de interés y PB * Experiencia en la implementación y auditoría de ISO 37001 e UNE 19601 (imprescindible) * Experiencia en uso de herramientas de gestión de GRC y due diligence de terceras partes * Experiencia en auditorias de los controles internos * Experiencia en uso de Excel y Power Point * Nivel advanced de inglés * Capacidad para el trabajo en equipo  * Certificación en compliance (CUMPLEN, CESCOM, Auditor interno ISO 37001, etc.) * Deseable conocimiento en protección de datos TUS TAREAS * Diseño e implementación de sistemas de gestión de compliance penal (art. 31 bis CP e UNE 19601) y sistemas de gestión anticorruption (ISO 37001) * Diseño e implementación de sistemas de gestión de compliance (ISO 37301) * Auditorías internas ISO 37001 e UNE 19601 y acompañamiento en auditorias de certificación ISO 37001 e UNE 19601 * Implementación y gestión de sistema internos de información (Ley 02/2023 e ISO 37002) e investigaciones internas * Diseño e implementación de sistemas de prevención de blanqueo de capitales * Auditorias de los controles internos * Evaluación de riesgos legales * Elaboración de políticas de compliance y procedimientos legales y de informes de compliance y de investigaciones internas * Due diligence de terceras partes * Gestión de situaciones de conflictos de interés * Uso de herramientas de gestión de GRC y due diligence de terceras partes * Uso de Excel. * Uso power point. QUÉ OFRECEMOS * Incorporación inmediata * Desarrollo de carrera profesional * Uso de las últimas tecnologías en el área de compliance y protección de datos * Servicio a clientes Ibex 35 * Plataforma de beneficios corporativos

ECIX

SOBRE NOSOTROS Ecix Tech, somos una de las principales consultoras especializadas en la gestión de riesgos en privacidad, IA, compliance y ciberseguridad. Con un fuerte enfoque tecnológico, desarrollamos proyectos innovadores para nuestros clientes del IBEX 35 en diversos sectores a nivel nacional.    Somos pioneros en el desarrollo de inteligencia artificial aplicada al sector legal y contamos con una variedad de herramientas propias que optimizan nuestros procesos, brindando un valor añadido y una calidad de servicio superior a nuestros clientes. QUÉ BUSCAMOS Buscamos incorporar un perfil, con mínimo 3 años de experiencia, capaz de liderar clientes asignados y fidelización de los mismos. Valoraremos especialmente aquellos perfiles que provengan o hayan tenido experiencia previa en consultoría.  ¿Cómo será tu proceso de selección? Te ofrecemos un proceso de selección transparente y justo, que incluye entrevistas con: * Recursos Humanos. * Gerentes y Socio de cada área.  * Además, realizarás pruebas de nivel para que podamos constatar tu nivel técnico. TUS TAREAS * Demostrar un alto nivel de conocimiento jurídico-técnico en materia de privacidad. * Proporcionar asesoramiento y gestión excepcionales a nuestros clientes.. * Aplicar un juicio crítico y asumir importantes responsabilidades. * Resolver problemas de manera eficaz y generar nuevas oportunidades a partir de clientes existentes. * Implementación de proyectos de protección de datos para garantizar el cumplimiento normativo. * Elaboración de presentaciones para la dirección en materia de protección de datos . * Uso de Excel, análisis de datos y seguimiento de proyectos. * Privacy by design: identificación de nuevas actividades de tratamiento y revisión y actualización del RAT. * Soporte en la evaluación de impacto de los datos personales. * Implementación de políticas de conservación de datos y procedimiento de destrucción de los datos. * Revisión de contratos de encargado del tratamiento. * Gestión de derechos de los interesados. * Monitorización de encargados de tratamiento. * Evaluación de transferencias internacionales de datos. * Evaluación del interés legitimo. * Identificación y clasificación de activos de soporte. * Gestión de brechas de seguridad. QUÉ OFRECEMOS * Incorporación inmediata a un equipo dinámico y motivado. * 23 días hábiles de vacaciones al año. * Desarrollo profesional en un entorno exigente que fomenta el crecimiento. * Formación continua para mantenerse a la vanguardia en el campo. * Plataforma de beneficios corporativos. * Excelente ambiente de trabajo que fomenta la colaboración y la creatividad. En Ecix Tech, reconocemos que el crecimiento profesional es fundamental para el éxito tanto de nuestros empleados como de nuestra empresa. Por eso, ofrecemos oportunidades de desarrollo continuo y promoción interna. Desde programas de capacitación y mentoría hasta proyectos desafiantes y responsabilidades crecientes, estamos comprometidos a ayudarte a alcanzar tu máximo potencial y avanzar en tu carrera profesional. En Ecix Tech, tu éxito es nuestro éxito. En Ecix Tech, valoramos la diversidad y la inclusión en todos los aspectos de nuestro negocio. Nos esforzamos por crear un entorno de trabajo donde todas las personas sean respetadas y valoradas por igual, independientemente de su género, orientación sexual, etnia, religión o cualquier otra característica personal. Creemos que al celebrar nuestras diferencias y trabajar juntos en un espíritu de colaboración, podemos lograr grandes cosas y construir un futuro más brillante para todos.

ECIX

SOBRE NOSOTROS Ecix Tech, somos una de las principales consultoras especializadas en la gestión de riesgos en privacidad, IA, compliance y ciberseguridad. Con un fuerte enfoque tecnológico, desarrollamos proyectos innovadores para nuestros clientes del IBEX 35 en diversos sectores a nivel nacional.    Somos pioneros en el desarrollo de inteligencia artificial aplicada al sector legal y contamos con una variedad de herramientas propias que optimizan nuestros procesos, brindando un valor añadido y una calidad de servicio superior a nuestros clientes. QUÉ BUSCAMOS Buscamos incorporar un perfil, con 4-5 años de experiencia, capaz de gestionar el cumplimiento normativo en GRC y Privacidad, además de conocer estándares como RGPD, NIS2, ENS, ISO/IEC 27001, ENS, ISO/IEC 42001, entre otros. Requisitos del perfil: * Habilidad para comprender y reformar los requerimientos legales en medidas y controles técnicos u operativos. * Experiencia en la evaluación y gestión de análisis de riesgos tecnológicos. * Control fluido del RGPD, la LOPDGDD, el ENS, la Directiva NIS2, la norma ISO/IEC 27001, entre otros. * Competencias en redacción, análisis jurídico-técnico y comunicación efectiva con equipos técnicos y niveles directivos (CISO, DPO y responsables de áreas de negocio). * Perfil con pensamiento analítico, enfoque a objetivos y elevado grado de autonomía.  Valoraremos especialmente aquellos perfiles que provengan o hayan tenido experiencia previa en consultoría.  TUS TAREAS * Redactar informes técnicos y legales relacionados con medidas de protección, trazabilidad, cifrado, autenticación, control de accesos y segregación de funciones en sistemas considerados críticos. * Colaborar con los equipos funcionales y técnicos para implementar controles de seguridad y privacidad desde las fases iniciales del diseño, garantizando la integración de los principios de privacy by design y privacy by default durante todo el ciclo de vida de los sistemas. * Diseñar o actualizar políticas, procedimientos, matrices de cumplimiento y guías operativas relacionadas con la gestión de la seguridad de la información y la privacidad. * Llevar a cabo evaluaciones y análisis de riesgos en materia de seguridad de la información, abarcando la detección de vulnerabilidades, la valoración del impacto potencial y la definición de estrategias o planes de mitigación, de acuerdo con los marcos ISO/IEC 27005, ENS y NIS2. * Intervenir en la evaluación de proveedores y proyectos tecnológicos, analizando cláusulas contractuales, acuerdos de nivel de servicio (SLA), medidas de protección y cumplimiento de normativas y estándares como ISO 27001, SOC 2, ENS y RGPD. * Revisar anexos y documentación técnica que impliquen el tratamiento de datos personales o la prestación de servicios tecnológicos, verificando su adecuación a la normativa vigente. * Permanecer al día respecto a nuevas regulaciones, estándares y guías internacionales en materia de seguridad y protección de datos. * Brindar apoyo en la realización de evaluaciones de impacto en protección de datos (EIPD) y en los análisis de riesgos de privacidad (AARR), asegurando la coherencia entre las perspectivas jurídica y técnica. QUÉ OFRECEMOS * Incorporación inmediata a un equipo dinámico y motivado. * 23 días hábiles de vacaciones al año. * Desarrollo profesional en un entorno exigente que fomenta el crecimiento. * Formación continua para mantenerse a la vanguardia en el campo. * Excelente ambiente de trabajo que fomenta la colaboración y la creatividad.