Gerente de Riesgos, ISOC, Grupo de Operaciones de Seguridad

Serás el responsable de las funciones de habilitación operativa que permiten que las operaciones de monitorización internacional de ISOC (Intervention Security Operations Center) funcionen a escala en diversas jurisdicciones reguladas. Este puesto es responsable de la gestión del cumplimiento normativo, la coordinación de la integración tecnológica, la gestión de contratos con proveedores, los programas de formación y certificación, y los procedimientos operativos estándar que garantizan una ejecución constante independientemente de la ubicación o del operador. Eres la persona que construye los sistemas y marcos de trabajo en los que opera el resto del equipo.

Este no es un puesto de ejecución operativa. No gestionarás turnos ni atenderás alertas. Construirás la estructura de cumplimiento, negociarás acuerdos con proveedores, coordinarás despliegues de plataformas, desarrollarás planes de formación y mantendrás los marcos de auditoría y gobernanza que mantengan las operaciones legalmente sólidas y operativamente excelentes. Habilitarás a las personas que ejecutan dándoles las herramientas, la formación, los estándares y los contratos que necesitan para desempeñar su labor.

Un día en la vida

Tu mañana comienza revisando una actualización regulatoria de la asesoría jurídica sobre un cambio pendiente en los requisitos de consentimiento de monitorización en una de tus jurisdicciones operativas. Evalúas el impacto operativo, redactas la revisión del Procedimiento Operativo Estándar necesaria y señalas la actualización de formación requerida para los analistas afectados. A media mañana, te unes a una llamada de revisión del rendimiento de un proveedor para discutir el cumplimiento, la falta de personal y los términos de renovación del contrato para uno de tus acuerdos con operadores externos. Pasas parte del día trabajando en la hoja de ruta de integración tecnológica: coordinando con el equipo de la plataforma el cronograma de despliegue de un nuevo sistema, validando que las configuraciones de manejo de datos cumplan con los requisitos jurisdiccionales y actualizando la lista de verificación de integración para el equipo de operaciones. Después del almuerzo, revisas los últimos resultados de la certificación de analistas del ciclo de evaluación trimestral, identificas brechas de habilidades y ajustas el programa de formación en consecuencia. Cierras el día actualizando el rastreador de cumplimiento para una próxima auditoría y preparando una propuesta de optimización de costes para el próximo ciclo de negociación con proveedores.

Responsabilidades clave del puesto

● Responsable de la gestión regulatoria y de cumplimiento para las operaciones de monitorización de ISOC en todas las jurisdicciones internacionales, asegurando que las operaciones cumplan con los requisitos de protección de datos, vigilancia y privacidad.

● Navegar por los marcos legales para la monitorización remota, la transferencia transfronteriza de datos y la gestión de alertas, colaborando con el asesor jurídico para traducir los requisitos regulatorios en procedimientos operativos.

● Gestionar los contratos de proveedores para operadores de monitorización externos, incluyendo la negociación de acuerdos, la definición de SLA, la medición del rendimiento, la optimización de costes y la planificación de renovaciones.

● Coordinar la integración tecnológica en toda la plataforma de monitorización, incluyendo el despliegue de nuevos sistemas, la estandarización de la plataforma, la gestión de la configuración y la selección de herramientas.

● Desarrollar y mantener el programa de formación y certificación para los analistas de ISOC, incluyendo planes de incorporación (onboarding), evaluaciones de competencia recurrentes y desarrollo de habilidades especializadas para nuevos casos de uso.

● Responsable de la biblioteca de procedimientos operativos estándar (SOP), asegurando que los procedimientos se mantengan actualizados con los cambios regulatorios, las actualizaciones tecnológicas y las lecciones aprendidas de incidentes operativos.

● Construir y mantener el marco de auditoría y cumplimiento, incluyendo calendarios de evaluación interna, recopilación de evidencias, informes regulatorios y seguimiento de medidas correctivas.

● Impulsar iniciativas de excelencia operativa: mejora de procesos, análisis de eficiencia, gestión de la calidad y estandarización en las operaciones internacionales de las salas de control.

● Apoyar al EU Country Lead y al liderazgo más amplio de ISOC con la habilitación operativa, eliminando barreras y proporcionando la infraestructura de cumplimiento, tecnología y proveedores necesaria para el crecimiento.

You will own the operational enablement functions that allow ISOC (Intervention Security Operations Center) international monitoring operations to run at scale across regulated jurisdictions. This role is responsible for regulatory compliance management, technology integration coordination, vendor contract management, training and certification programs, and the standard operating procedures that ensure consistent execution regardless of location or operator. You are the person who builds the systems and frameworks that the rest of the team operates within.

This is not an operations execution role. You will not manage shifts or handle alerts. You will build the compliance backbone, negotiate vendor agreements, coordinate platform deployments, develop training curricula, and maintain the audit and governance frameworks that keep operations legally sound and operationally excellent. You enable the people who execute by giving them the tools, training, standards, and contracts they need to perform.

A day in the life

Your morning starts with reviewing a regulatory update from counsel on a pending change to monitoring consent requirements in one of your operating jurisdictions. You assess the operational impact, draft the Standard Operating Procedure revision needed, and flag the training update required for affected analysts. Mid-morning, you join a vendor performance review call to discuss compliance, staffing shortfalls, and contract renewal terms for one of your third party operator agreements. You spend part of your day working on the technology integration roadmap: coordinating with the platform team on a new system deployment timeline, validating that data handling configurations meet jurisdictional requirements, and updating the integration checklist for the operations team. After lunch, you review the latest analyst certification results from the quarterly assessment cycle, identify skill gaps, and adjust the training program accordingly. You close the day updating the compliance tracker for an upcoming audit and preparing a cost optimization proposal for the next vendor negotiation cycle.

Key job responsibilities

● Own regulatory and compliance management for ISOC monitoring operations across all international jurisdictions, ensuring operations meet data protection, surveillance, and privacy requirements

● Navigate legal frameworks for remote monitoring, cross-border data transfer, and alert handling, partnering with legal counsel to translate regulatory requirements into operational procedures

● Manage vendor contracts for third party monitoring operators, including agreement negotiation, SLA definition, performance measurement, cost optimization, and renewal planning

● Coordinate technology integration across the monitoring platform, including new system deployments, platform standardization, configuration management, and tool selection

● Develop and maintain the training and certification program for ISOC analysts, including onboarding curricula, recurring proficiency assessments, and specialized skill development for new use cases

● Own the standard operating procedure (SOP) library, ensuring procedures remain current with regulatory changes, technology updates, and lessons learned from operational incidents

● Build and maintain the audit and compliance framework, including internal assessment schedules, evidence collection, regulatory reporting, and remediation tracking

● Drive operational excellence initiatives: process improvement, efficiency analysis, quality management, and standardization across international control room operations

● Support the EU Country Lead and broader ISOC leadership with operational enablement, removing barriers and providing the compliance, technology, and vendor infrastructure needed for growth