Especialista en Gobernanza, Riesgo y Cumplimiento

Únete a un equipo inclusivo: trabaja en el corazón de la comunidad junto a 5.000 expertos en 29 países; abrazamos la diversidad y valoramos la singularidad, fomentando un lugar de trabajo donde todos puedan prosperar.

Convierte la inspiración en posibilidad: obtén espacio para probar nuevas ideas, experimentar y hacer avanzar el mundo del trabajo mientras aportas nuevas experiencias digitales —y momentos de conexión— a millones de personas.

Genera un impacto positivo: toca millones de vidas y crea un cambio significativo para las personas y el mundo que compartimos, apoyando nuestros compromisos con la diversidad, la sostenibilidad y las economías locales.

Crece con nosotros: obtén el apoyo que necesitas para dar pasos significativos en tu carrera, ya sea para mejorar tu equilibrio entre vida laboral y personal o para aprender nuevas habilidades.

- 3-5 años de experiencia relevante en GRC, cumplimiento de ciberseguridad o gestión de riesgos de la información en un entorno multinacional o regulado.
- Se preferirá certificación: CRISC, ISO 27001 Lead Implementer, CISA o equivalente.

- Conocimiento y experiencia en marcos regulatorios y de la industria a nivel global (p. ej., ISO 27001, NIST, GDPR, LGPD, DORA).
- Familiaridad con herramientas y plataformas de GRC como OneTrust, Sandas GRC, GlobalSuite.
- Sólidas habilidades analíticas y de documentación.

- Excelentes habilidades de comunicación y capacidad para interactuar con múltiples partes interesadas (IT, RR. HH., Cumplimiento, C-level, miembros del comité de ciberseguridad).
- Dominio de la suite Microsoft 365.

- La certificación en el Esquema Nacional de Seguridad (ENS) será un plus.

- Inglés y español fluidos.

☀️ ¿Por qué unirte a Pluxee?

Pluxee es un actor global en beneficios y compromiso de los empleados que opera en 28 países. Ayudamos a las empresas a atraer, comprometer y retener el talento gracias a una amplia gama de soluciones en Meal & Food, Wellbeing, Lifestyle, Reward & Recognition y Public Benefits.

Impulsada por tecnología puntera y más de 5.000 miembros de equipo comprometidos, Pluxee actúa como un socio de confianza dentro de un ecosistema B2B2C altamente interconectado compuesto por más de 500.000 clientes, 36 millones de consumidores y 1,7 millones de comercios.

Tras más de 45 años operando como un socio de confianza, Pluxee tiene el compromiso de crear un impacto positivo en todos sus grupos de interés, desde impulsar el negocio para las comunidades locales hasta apoyar el bienestar en el trabajo de los empleados, protegiendo al mismo tiempo el planeta.

🚀 Tu próximo desafío

El Analista de GRC (Gobierno, Riesgo y Cumplimiento) apoya las iniciativas globales de ciberseguridad, cumplimiento y gestión de riesgos de Pluxee mediante el desarrollo, la implementación y el seguimiento de marcos de GRC. Operando dentro de un entorno B2B2C dinámico, este rol de contribuyente individual global colabora con diversas funciones para garantizar la alineación regulatoria, el cumplimiento de las políticas y la mitigación continua de riesgos. El puesto contribuye directamente a la ambición estratégica de Pluxee de ser un SMART Leader en beneficios para empleados mediante la integración de prácticas de gobernanza sólidas y responsables.

🚀 Responsabilidades clave

1. Desarrollo de políticas y marcos de trabajo
- Desarrollar, actualizar y mantener políticas, procedimientos y estándares relacionados con la ciberseguridad y el cumplimiento.
- Garantizar la alineación con los marcos regulatorios y de la industria a nivel global (p. ej., ISO 27001, NIST, GDPR, LGPD, DORA).
- Apoyar la mejora continua y la aplicación del marco de GRC de Pluxee.

2. Seguimiento e informes
- Realizar el seguimiento y análisis de los KPI y KRI de ciberseguridad, proporcionando información basada en datos y actualizaciones sobre la postura de riesgo a las partes interesadas de alto nivel.
- Contribuir a la elaboración de informes internos y auditorías periódicas, garantizando la visibilidad y la transparencia de los esfuerzos de cumplimiento.

3. Colaboración y alineación
- Colaborar con equipos multidisciplinares, incluidos IT, Privacidad, Legal y Cumplimiento, para garantizar enfoques de gobernanza integrados.
- Apoyar a las unidades de negocio en la aplicación de políticas y en la resolución de dudas o desafíos relacionados con GRC.

4. Concienciación y formación
- Participar en el despliegue de campañas de concienciación y programas de formación para empleados alineados con las prioridades de ciberseguridad y cumplimiento.
- Aportar conocimientos técnicos para el desarrollo de contenidos de formación en GRC.

5. Investigación e innovación
- Realizar investigaciones sobre la evolución de las prácticas de GRC, actualizaciones regulatorias y avances tecnológicos.
- Identificar oportunidades de mejora y recomendar mejoras en los controles y metodologías existentes.

6. Soporte operativo
- Apoyar la implementación de iniciativas, herramientas y controles de GRC en los distintos países y líneas de negocio.
- Aportar conocimientos técnicos durante las auditorías, las evaluaciones de riesgos y las actividades de prueba de controles.

🌟 Encajas con el perfil

- Grado o Licenciatura en Gestión de Riesgos, Administración de Empresas, Ciberseguridad o un campo relacionado.

Indefinido

Obtén espacio para probar nuevas ideas, experimentar y hacer avanzar el mundo del trabajo mientras aportas nuevas experiencias digitales —y momentos de conexión— a millones de personas.

Toca millones de vidas y crea un cambio significativo para las personas y el mundo que compartimos, apoyando nuestros compromisos con la diversidad, la sostenibilidad y las economías locales.

Obtén el apoyo que necesitas para dar pasos significativos en tu carrera, ya sea para mejorar tu equilibrio entre vida laboral y personal o para aprender nuevas habilidades.