Responsable de GRC

Allfunds es una plataforma líder mundial de negociación y distribución en la industria de la gestión de patrimonios. Distinguida por su modelo "buy-free", la amplitud de su red de distribución, sus sólidas capacidades de ejecución tanto globales como locales y sus servicios de valor añadido, Allfunds cuenta con una trayectoria consolidada de crecimiento, con los AuA en un máximo histórico de 1,76 billones de euros (a fecha de 31 de diciembre de 2025).

Allfunds conecta de forma fluida de extremo a extremo a más de 1.450 socios de fondos y a más de 900 distribuidores en 66 países. Canalizando el ahorro hacia la inversión, Allfunds ofrece una amplia gama de productos que incluyen fondos mutuos, ETFs y alternativas en una plataforma tecnológica escalable. Allfunds cuenta con 17 oficinas en los principales centros financieros de cuatro continentes, incluyendo Bogotá, Dubái, Hong Kong, Londres, Luxemburgo, Madrid, Miami, Milán, París, Santiago, São Paulo, Shanghái, Singapur, Estocolmo, Valencia, Varsovia y Zúrich. Allfunds es una empresa verdaderamente global con más de 1.000 empleados y una cultura de innovación y emprendimiento.

Si eres una persona adaptable, abierta a nuevas oportunidades y disfrutas trabajando con equipos diversos, Allfunds es el lugar adecuado para ti. Explora el puesto a continuación y postúlate para formar parte de nuestro equipo.

Bajo la supervisión del CISO, el Head of GRC será responsable de:

• Liderar, mantener y mejorar continuamente el Sistema de Gestión de Seguridad de la Información (SGSI) y el marco de gobernanza de la ciberseguridad.
• Mantener las políticas, estándares y procedimientos de seguridad de la información, garantizando una gobernanza, documentación y control adecuados.
• Establecer, mantener y supervisar el Plan Estratégico de Ciberseguridad, alineado con las prioridades del negocio, los requisitos regulatorios y el panorama de riesgos de ciberseguridad.
• Liderar la identificación, evaluación, tratamiento, aceptación y supervisión de los riesgos de ciberseguridad y seguridad de la información.
• Garantizar que se realicen evaluaciones de riesgos de ciberseguridad para los sistemas relevantes, procesos, cambios tecnológicos, terceros y acuerdos de externalización.
• Proporcionar apoyo regulatorio en ciberseguridad y garantizar la alineación con los requisitos aplicables, incluyendo DORA, EBA, CSSF, MAS, GDPR, ENS, ISO 27001 y NIST.
• Gestionar auditorías de seguridad internas y externas, certificaciones y evaluaciones regulatorias, incluyendo la supervisión y subsanación de hallazgos y recomendaciones.
• Liderar el componente de ciberseguridad de la Gestión de Riesgos de Terceros, incluyendo la evaluación de seguridad, aprobación y supervisión continua de proveedores tecnológicos y acuerdos de externalización.
• Liderar el Programa de Concienciación en Seguridad, incluyendo formación general y campañas específicas basadas en perfiles de riesgo determinados.
• Coordinar los asuntos de privacidad relacionados con la seguridad con el Delegado de Protección de Datos (DPO).
• Coordinar las actividades de gobernanza y aseguramiento de la ciberseguridad con la Segunda y Tercera Líneas de Defensa (2LoD y 3LoD).
• Definir e informar sobre los KPI y KRI de ciberseguridad, proporcionando a la dirección visibilidad sobre el riesgo, el cumplimiento, la eficacia del control y las actividades de subsanación.
• Apoyar los procesos de Due Diligence de seguridad de los clientes y los cuestionarios de seguridad.