Senior Associate, Information Security

Bitpanda - Europa, 🇦🇹 Austria, Viena

Resumen - Ejecutar y madurar partes clave del programa GRC en un entorno fintech regulado. - Liderar dominios específicos de GRC (ISMS/ISO 27001, auditoría, gestión de riesgos, TPRM). - Coordinar diseño, pruebas y operaciones diarias de controles con autonomía. Responsabilidades - Gestión diaria y operación de dominios GRC asignados, creación de playbooks escalables. - Coordinación completa de auditorías internas y externas, planificación y gestión de evidencias. - Facilitar evaluaciones de riesgo, impulsar planes de tratamiento y reportar indicadores clave. - Gestión de riesgo de terceros: diligencia debida, evaluación de evidencias, y contratos. - Ejecución de pruebas de control basado en riesgos, identificación de fallos y mejora de procesos. Requisitos - 2–4 años de experiencia en GRC, auditoría, gestión de riesgos o cumplimiento. - Conocimiento sólido de ISO 27001 y capacidad para traducir requisitos a procesos operativos. - Experiencia práctica en coordinación de auditorías y evaluaciones desde inicio a fin. - Conocimiento en fundamentos de seguridad: IAM, SDLC, gestión de incidentes, monitoreo y riesgos de terceros. - Excelentes habilidades comunicativas para documentación y gestión de stakeholders. Beneficios - Modelo híbrido flexible con opción de trabajar desde otra ciudad o país por 25 días al año. - Paquete competitivo con plan de opciones sobre acciones. - Apoyo para bienestar mental y coaching confidencial. - Permisos adicionales y días para recargar energías. - Acceso ilimitado a cursos Udemy y beneficios exclusivos. - Permisos extendidos para nuevas maternidades/paternidades. - Comidas gratuitas en oficinas y reconocimientos por antigüedad. - Eventos de empresa y merchandising exclusivo.