Compliance Technician

We are looking for a Compliance Technician to provide support and technical advice for the proper implementation, ongoing maintenance, and continuous improvement of security regulatory frameworks (ENS and ISO 27001), collaborating directly on document management, audits, and service improvement plans.

• Management of regulatory frameworks: Advise and support the implementation and continuous improvement of the ENS and ISO 27001 frameworks.
• Audits: Accompany and advise on the development of internal audits and certification processes for implemented regulations.
• Security regulations and documentation: Continuously develop and update the security policy, regulations, procedures, and technical instructions.
• Regulatory monitoring: Monitor and apply new guidelines published by the CCN (National Cryptologic Center) that affect the service.
• Risk and asset management: Develop the asset inventory oriented toward risk analysis.
• Measurement and improvement: Design and monitor the indicators of the Security Management System, as well as develop the security improvement plan.

• Minimum experience: At least 2 years of prior experience in similar roles.
• Required knowledge: Mastery of the ENS and ISO 27001 security frameworks.

Buscamos un/a Técnico/a de cumplimiento normativo de seguridad para dar soporte y asesoramiento técnico para la correcta implantación, mantenimiento y mejora continua de los marcos normativos de seguridad (ENS e ISO 27001), colaborando directamente en la gestión documental, auditorías y planes de mejora del servicio.

• Gestión de marcos normativos: Asesorar y apoyar en la implantación y mejora continua de los marcos ENS e ISO 27001.
• Auditorías: Acompañar y asesorar en el desarrollo de auditorías internas y procesos de certificación de las normativas implantadas.
• Normativa y documentación de seguridad: Elaborar y actualizar continuamente la política de seguridad, normativas, procedimientos e instrucciones técnicas.
• Seguimiento regulatorio: Monitorizar y aplicar las nuevas guías publicadas por el CCN (Centro Criptológico Nacional) que afecten al servicio.
• Gestión de riesgos y activos: Elaborar el inventario de activos orientado al análisis de riesgos.
• Medición y mejora: Diseñar y realizar el seguimiento de los indicadores del Sistema de Gestión de Seguridad, así como elaborar el plan de mejora de la seguridad.

• Experiencia mínima: Al menos 2 años de experiencia previa en funciones similares.
• Conocimientos indispensables: Dominio de los marcos de seguridad ENS e ISO 27001.