S&P Global
S&P Global

S&P Global proporciona inteligencia de mercado, calificaciones crediticias, análisis e índices de referencia para empresas, inversores, gobiernos y otras organizaciones de todo el mundo. Sus servicios abarcan las finanzas, las materias primas, la movilidad, la sostenibilidad, las transiciones energéticas y la inteligencia artificial, y ayudan a sus clientes a interpretar la evolución de los mercados, evaluar el riesgo crediticio y tomar decisiones informadas.

La empresa ofrece estos conocimientos a través de divisiones como S&P Global Market Intelligence, S&P Global Ratings y S&P Dow Jones Indices. Sus productos basados en datos respaldan la investigación, el análisis de riesgos, la comparación de referencias y la planificación estratégica en mercados globales complejos.

Director sénior de riesgos y cumplimiento

Lidera las negociaciones de seguridad de clientes y los riesgos de cumplimiento normativo para S&P Global Market Intelligence. Asesora a los equipos de Ventas, Legal y tecnología sobre compromisos de seguridad empresarial.

Descripción

  • Negocia términos de seguridad y cumplimiento en los contratos con clientes.
  • Asesora a los equipos de Ventas y Legal como principal experto técnico.
  • Desarrolla y mantiene relaciones estratégicas con los clientes.
  • Evalúa los compromisos de seguridad propuestos mediante decisiones basadas en riesgos.
  • Evalúa controles compensatorios y posibles inversiones en la hoja de ruta.
  • Explica con claridad la justificación de los riesgos a las partes interesadas de todos los niveles.
  • Colabora con Legal como especialista técnico en la materia.
  • Garantiza que la organización pueda cumplir los compromisos de seguridad negociados.
  • Propone cláusulas contractuales adecuadas.
  • Interpreta requisitos normativos complejos.
  • Evalúa el alcance del cumplimiento y las capacidades de la organización.
  • Elabora orientación práctica para los equipos de desarrollo y tecnología.
  • Detecta y resuelve brechas sistémicas entre las exigencias de seguridad de los clientes y las capacidades de la organización.
  • Desarrolla alianzas interfuncionales y promueve hojas de ruta estratégicas.
  • Mantiene un repositorio de conocimiento con posturas de seguridad aprobadas, cláusulas contractuales estándar y correspondencias con marcos de controles.

Requisitos

  • Más de 15 años de experiencia progresiva en gobernanza, riesgos y cumplimiento (GRC) de seguridad, aseguramiento de seguridad, inteligencia artificial o gestión de riesgos de terceros.
  • Dominio de la interpretación de normativas y la negociación de términos de seguridad en contratos.
  • Conocimientos prácticos de los servicios financieros y los entornos normativos empresariales, incluidos el RGPD, DORA, NIS2, la Ley de IA de la UE y otros regímenes de cumplimiento relacionados.
  • Trayectoria en la toma de decisiones de riesgo independientes y justificables en negociaciones de alta presión, con un impacto empresarial cuantificable.
  • Experiencia en la creación y puesta en marcha de procesos, manuales de actuación y marcos escalables para funciones de aseguramiento de seguridad empresarial.
  • Amplios conocimientos técnicos de controles de infraestructura y aplicaciones; controles modernos de seguridad en la nube en AWS, Azure o GCP; Docker, Kubernetes u OpenShift; gestión de identidades y accesos; protocolos de cifrado; y soluciones de supervisión de seguridad.
  • Dominio experto de COBIT, SOC 2, ISO 27001, el Marco de Ciberseguridad del NIST, NIST 800-53 e ISO 42001.
  • Capacidad para vincular requisitos contractuales con controles de seguridad específicos.
  • Habilidades excepcionales de comunicación escrita y verbal.
  • Capacidad para colaborar con asesoría jurídica, negociar términos complejos y presentar conceptos técnicos a directivos.
  • Grado universitario en Informática, Seguridad de la Información, Gestión de Riesgos, Administración de Empresas o un campo relacionado, o experiencia profesional equivalente.
  • Se valoran certificaciones como CISSP, CISM, CISA, CCSP, CIPP o CRISC.
  • Se valora la experiencia práctica con plataformas de gestión de contratos, herramientas de automatización de cuestionarios de seguridad como OneTrust o MetricStream y soluciones tecnológicas de GRC.

Beneficios

  • Cobertura médica que apoya el bienestar físico y mental.
  • Amplio tiempo libre remunerado.
  • Recursos de aprendizaje continuo y oportunidades de desarrollo profesional.
  • Remuneración competitiva.
  • Planificación de la jubilación.
  • Programa de formación continua.
  • Aportaciones de la empresa para el pago de préstamos estudiantiles.
  • Programas de bienestar financiero.
  • Prestaciones para las parejas e hijos de los empleados.
  • Descuentos en comercios.
  • Incentivos por recomendaciones.

Empleos relacionados

Torrent Pharma UK Ltd

Responsable de Asuntos Regulatorios y Farmacovigilancia

Torrent Pharma UK Ltd

Apoyar las presentaciones regulatorias, la gestión del ciclo de vida de los productos y la farmacovigilancia de Torrent Pharma UK. Coordinar el cumplimiento de los requisitos de la MHRA, la información de producto, la documentación de seguridad y los registros regulatorios.

Abrir
Codasip

Gerente sénior de cumplimiento y aseguramiento de productos, semiconductores SoC

Codasip

Lidera el cumplimiento y el aseguramiento de productos para los diseños seguros de semiconductores y SoC de Codasip, incluida la evidencia de seguridad funcional, ciberseguridad y certificación. Dirige a ingenieros de cumplimiento en los centros de diseño del Reino Unido y Alemania.

Abrir
Moneybox

Analista de asesoramiento en cumplimiento normativo para servicios financieros regulados por la FCA

Moneybox

Asesora sobre el cumplimiento de la FCA en los productos de ahorro, inversión y jubilación de Moneybox. Revisa promociones, resultados para los clientes, gobernanza de productos y riesgos regulatorios.

Abrir
Benchmark Capital

Responsable del equipo de cumplimiento – Benchmark Capital (híbrido, Reino Unido)

Benchmark Capital
201 – 500 Empleados
B2CFinanzas

Dirige a analistas de cumplimiento y responsables de supervisión en Benchmark Capital, reforzando la supervisión de la FCA en los servicios de gestión patrimonial. Céntrate en los controles, el riesgo regulatorio y los resultados positivos para los clientes.

Abrir