Responsable de Gobernanza, Riesgos y Cumplimiento (GRC)

Habilidades

Habilidades técnicas

• Dominio de marcos normativos como ISO 31000 y COSO
• Experiencia con herramientas GRC como RSA Archer y MetricStream
• Capacidad en modelización de riesgos con FAIR y CMMI
• Conocimiento en auditoría interna y control interno (COSO II / COSO ERM)
• Habilidad para elaborar políticas, procedimientos y matrices de riesgo
• Competencia en reporting ejecutivo y cuadros de mando de riesgo
• Gestión de incidentes y planes de continuidad de negocio (BCP/DRP)
• Conocimiento de legislación sectorial: financiera, sanitaria, industrial o tecnológica

Habilidades interpersonales

• Rigor analítico ante entornos normativos complejos
• Capacidad de síntesis para traducir riesgos técnicos en lenguaje directivo
• Influencia transversal sin autoridad jerárquica directa
• Resistencia a la ambigüedad regulatoria y toma de decisiones fundamentada
• Integridad y objetividad en la evaluación de controles internos

Misiones

• Diseñar un marco GRC corporativo alineado con ISO 31000 y COSO, logrando una reducción del 30% anual en brechas de control
• Mapear el universo de riesgos operativos, regulatorios y tecnológicos a través de talleres estructurados con más de 15 unidades de negocio
• Desarrollar políticas y procedimientos de cumplimiento normativo aplicables a regulaciones como GDPR, NIS2, SOX y DORA, revisados semestralmente
• Implementar indicadores KRI y KPI de riesgo en cuadros de mando integrados en RSA Archer o equivalente, con informes mensuales al Comité de Riesgos
• Coordinar auditorías internas y externas, elaborando planes de acción correctivos y asegurando un seguimiento hasta el cierre con una tasa de resolución superior al 90%
• Evaluar el nivel de madurez GRC mediante modelos CMMI o FAIR y producir informes ejecutivos trimestrales para el Consejo de Administración
• Supervisar la gestión de incidentes de cumplimiento: investigar causas raíz, cuantificar impacto y activar planes de remediación en menos de 72 horas
• Formar a equipos internos sobre cultura de riesgo y obligaciones regulatorias, alcanzando una tasa de completitud de formaciones superior al 95%
• Negociar con organismos reguladores y gestionar requerimientos de información en plazos establecidos sin incidencias de incumplimiento
• Actualizar continuamente el inventario de controles ante cambios normativos, integrando alertas regulatorias de fuentes como Thomson Reuters o Wolters Kluwer

Entornos de trabajo

Los entornos de trabajo pueden variar:

Posibles evoluciones

• Avanzar hacia Director de Riesgos (CRO) con responsabilidad ampliada
• Convertirse en Director de Cumplimiento (Chief Compliance Officer)
• Asumir el rol de Director de Seguridad de la Información (CISO)
• Consultor senior en firmas de auditoría Big Four
• Liderar como Responsable de Auditoría Interna

Perfil buscado