Auditor jobs in RosasCreate job alerts

At Roche you can show up as yourself, embraced for the unique qualities you bring. Our culture encourages personal expression, open dialogue, and genuine connections, where you are valued, accepted and respected for who you are, allowing you to thrive both personally and professionally. This is how we aim to prevent, stop and cure diseases and ensure everyone has access to healthcare today and for generations to come. Join Roche, where every voice matters. The Position As an Expert within Information Security & Privacy Advisory (ISPA), you move beyond "checking boxes" to become a high-impact partner for System Owners and global Engineering hubs. The ISPA team serves as the strategic bridge between IT, business, and legal functions at Roche. You will lead critical security and privacy risk assessments to operationalize "Security and Privacy-by-Design" principles, ensuring complex digital initiatives, from AI platforms to enterprise systems, remain resilient, secure, and compliant. Key Responsibilities 1. Expert Advisory & Risk Mitigation - High-Risk Reviews: Execute Security Expert Reviews (SER) for complex, high-risk system landscapes, performing deep-dive technical and privacy evaluations. - Risk Control & Mitigation: Negotiate risk-mitigating control objectives with business and technical stakeholders; ensure clear risk ownership and accountability. - Technical Baselines: Collaborate on Security Design Patterns and Technical Baselines for emerging technologies, including Generative AI, Cloud-native security, and advanced data platforms. 2. Strategic Liaison & Regulatory Governance - Data Privacy Partnership: Bridge IT, Legal, and Data Protection Officers (DPOs) to translate global legal requirements into technical and organizational controls. - ISMS Guidance: Advise business and IT owners on navigating Roche's Information Security Management System (ISMS) framework and external legal mandates. - Cross-Functional Support: Provide pragmatic guidance to strategic functions (e.g., R&D, Commercial, P&C) across global and local operational realities. 3. Agile Governance & Continuous Excellence - Workflow Management: Utilize Integrated Risk Management (IRM) platforms (e.g., ServiceNow) to manage advisory queues with audit-ready consistency. - Peer Assurance: Maintain high standards through a "Four-Eye" peer review culture and shared knowledge exchange across global team members. - Process Innovation: Lead initiatives to streamline risk assessment workflows, identifying opportunities for automation and AI efficiencies. Qualifications Experience - 10+ years in IT security, Governance, Risk, and Compliance (GRC) within complex, global environments. - Proven track record conducting Information Risk Assessments, Data Protection Impact Assessments (DPIA), and Cross-Border Data Transfer reviews. - Deep knowledge of international privacy frameworks (GDPR, CCPA/CPRA) and regulatory alignment (e.g., DoJ: 28 CFR Part 202). - Demonstrated experience providing pragmatic, business-aligned security advice on high-value, strategic projects across matrixed organizations. Technical & Architectural Skills - Security Frameworks: Strong command of Information Security Management frameworks (e.g., ISO 27001, NIST). - Cloud & AI Security: Practical insight into cloud platforms (AWS, GCP, Azure), AI orchestration layers, and Security/Privacy-by-Design principles. - Technical Translation: Ability to translate complex legal and policy mandates into clear engineering requirements. - Workflow Tools: Experience with Integrated Risk Management (IRM) systems (e.g., ServiceNow IRM) for workload tracking is a plus. Education & Certifications - Academic: Degree in Computer Science, Law, Information Technology, or equivalent practical experience. - Certifications: Highly valued: CISSP, CISM, CRISC, AIGP, or ISO 27001 Lead Auditor. Significant plus: CIPP/E or CIPM. Key Competencies - Strategic Influence: Ability to build consensus across business, legal, and engineering teams by translating technical risks into clear business impact. - Pragmatic Execution: Thrives in ambiguous, complex environments; balances high-quality, audit-scrutinized advisory with speed of delivery. Who we are A healthier future drives us to innovate. Together, more than 100’000 employees across the globe are dedicated to advance science, ensuring everyone has access to healthcare today and for generations to come. Our efforts result in more than 26 million people treated with our medicines and over 30 billion tests conducted using our Diagnostics products. We empower each other to explore new possibilities, foster creativity, and keep our ambitions high, so we can deliver life-changing healthcare solutions that make a global impact. Let’s build a healthier future, together. Roche is an Equal Opportunity Employer.

Buscamos a la persona que va a construir y liderar el programa de seguridad de la información de Jungle, un grupo de servicios profesionales de catorce sociedades que trabaja al 100 % en cloud y SaaS, sin centro de datos propio ni sistemas heredados que arrastrar. Serás el dueño del sistema de gestión de seguridad de la información de extremo a extremo: lo llevas a la certificación ISO 27001, lo mantienes vivo después y lo conviertes en una ventaja comercial frente a los clientes que evalúan a Jungle antes de contratar. Reportas directamente al CISO del grupo, dentro del área de Digital, Data & AI, y tu criterio pesa en cada decisión que afecta a la seguridad, incluida la gobernanza de la inteligencia artificial. Es un rol hands-on. El sistema está en construcción y tú decides cómo se termina: qué se documenta, cómo se mide y con qué herramientas se gestiona. La operación técnica la ejecuta el equipo de Sistemas y Operaciones TI; tú gobiernas, verificas y respondes. Te incorporarás a Jungle, una consultora que transforma negocios desde un modelo integrado que conecta diseño, comunicación y tecnología para generar diferenciación y un impacto medible en el negocio de nuestros clientes. Acompañamos a las compañías desde la construcción de marca y la activación cultural hasta la experiencia digital, el desarrollo web y e-commerce, eliminando la fragmentación entre agencias creativas, consultoras y proveedores tecnológicos. Responsabilidades principales Gobierno del programa • Ser el responsable del SGSI conforme a ISO/IEC 27001:2022 y reportar sobre él a la codirección del SGSI (CISO e IT Director): políticas, declaración de aplicabilidad, riesgos, indicadores y revisión por la dirección. • Liderar las auditorías de certificación, seguimiento y auditoría interna, y cerrar sus hallazgos en plazo. • Elegir e implantar la herramienta de gestión de riesgo y cumplimiento que el programa necesite. Control y riesgo • Verificar con evidencia que los controles funcionan: accesos y privilegios, cuentas de externos, copias de seguridad, parcheo e inventario de activos. • Evaluar la seguridad de los proveedores antes de contratarlos y durante la relación. • Gobernar el uso de la IA y de los desarrollos internos del grupo, dentro de su marco de uso responsable. Negocio y personas • Responder los cuestionarios de seguridad y las homologaciones de clientes, y convertir el programa en un argumento de venta. • Ser el responsable del procedimiento de gestión de incidentes y coordinar su respuesta con IT y con el Delegado de Protección de Datos. • Diseñar y ejecutar el plan de formación y concienciación de la plantilla. Requisitos imprescindibles • Experiencia: 5-8 años en seguridad de la información, de ellos al menos 3 en gobierno, riesgo y cumplimiento dentro de una organización, no solo como consultor externo. • ISO 27001: Haber llevado un SGSI hasta la certificación y haberlo mantenido al menos un ciclo de seguimiento: cuerpo documental propio, supervisión de controles y preparación de auditorías. • Gestión del riesgo: Metodología de análisis y tratamiento de riesgos (ISO 27005, MAGERIT o equivalente) aplicada en una organización real. • Terceros y clientes: Evaluación de proveedores y respuesta a cuestionarios de seguridad de clientes. • Criterio técnico: Conocimiento de cloud, identidades y puesto de trabajo suficiente para evaluar los controles de los equipos técnicos. • Protección de datos: Conocimiento práctico del RGPD y de su relación con la seguridad de la información. • Comunicación: Capacidad de explicar riesgos a dirección y a áreas no técnicas en términos de negocio. • Idiomas: español nativo o avanzado; inglés intermedio-alto. Requisitos deseables • Certificaciones ISO 27001 Lead Implementer o Lead Auditor, CISM, CISSP o CRISC. • Gobierno de la IA: ISO/IEC 42001 y Reglamento Europeo de IA. • Otros marcos: ENS, NIS2 o SOC 2. • Seguridad de Google Workspace y Google Cloud, y soluciones de acceso seguro y protección del dato en la nube (SSE, CASB, DLP). • Implantación de herramientas de GRC. • Experiencia en grupos multiempresa o en servicios profesionales. Competencias clave para este rol • Capacidad de construcción: disfruta levantando un programa a medio hacer y dejándolo funcionando. • Pragmatismo: proporciona el control al riesgo real, sin burocracia que nadie cumple. • Independencia de criterio: evalúa los controles con objetividad, también los del propio equipo. • Influencia: consigue que otras áreas cumplan porque entienden el porqué. • Rigor: lo que no está escrito y evidenciado no existe para el auditor. Condiciones, beneficios y bienestar • Reporte al CISO del grupo, dentro de la Dirección de Digital, Data & AI; con visibilidad sobre la dirección y sobre todas las compañías del grupo. • Construir y liderar el programa de seguridad de un grupo de catorce sociedades, con capacidad real de decisión sobre cómo se hace y con qué herramientas. • Un entorno 100 % cloud y SaaS, sin legacy de centro de datos. • Trabajar en la frontera del gobierno de la IA, con casos reales en uso dentro del grupo. • Recorrido de crecimiento dentro de la función de ciberseguridad del grupo. • Oficinas: Nuestras instalaciones son nuevas y están ubicadas en el complejo Madnun de Méndez Álvaro; rodeados de restaurantes, gym, comercios y zonas nuevas. • Horario y modalidad: L-J 09:00 a 18:30 pm, jornada intensiva todos los viernes del año y horario especial de verano. Formato híbrido (2 días de teletrabajo, 3 días presencial). • Compensación inteligente: Programa de retribución flexible abarcando servicios de seguro médico privado (DKV), transporte, restauración y guardería. • Vacaciones: 23 días laborales (10 a disfrutar en agosto) + 24 y 31 de diciembre. • Bienestar: Disfrutarás de tarifas reducidas en servicios de fisioterapia y tendrás acceso a eventos culturales y clases/clubs deportivos. ¿Qué pasará ahora? Aquí creemos en el toque humano y revisaremos tu candidatura personalmente (nada de algoritmos fríos). Si vemos que hay chispa, te contactaremos para una entrevista virtual. En Jungle celebramos la diversidad. Buscamos talento sin etiquetas, valorando cada perspectiva única.

Insud Pharma is seeking a GMP Quality Auditor in Madrid to lead global audits and support a robust risk-based audit program.

IQVIA is seeking an experienced QA Auditor to plan and conduct independent clinical (GCP) audits across European sites as part of IQVIA contracts.

Obsidian is hiring native or near-native Spanish speakers to audit AI training data in their own language.Tiene las habilidades necesarias para este puesto? Lea todos los detalles a continuación y presente su candidatura hoy mismo.You will work across two audit collections: Multilingual Transcripti

Swiss Re in Madrid is seeking a Senior Auditor specializing in Property & Casualty actuarial topics.

Como Auditor/a Interno/a Senior, contribuirás a fortalecer el entorno de control interno y la gestión de riesgos de la organización, participando en auditorías locales e internacionales y colaborando estrechamente con diferentes áreas de negocio. Garantizar el cumplimiento de las políticas de

En DEKRA seguimos creciendo y buscamos incorporar un/a.Auditor/a de Garantías (m/f/d).Obtenga más información sobre este puesto leyendo los detalles a continuación y luego envíe su solicitud para ser considerado.Nuestra división DAS Networks está especializada en la prestación de servicios d

We are looking for a GMP Quality Auditor to join our team in Madrid. Identify and report best practices and lessons learned to support the development and training of GMP auditors.

En Auren Spain buscamos un Auditor Senior con amplia experiencia en Due Diligence Financiera para unirse al área de Auditoría y reforzar el equipo de proyectos de análisis financiero y operaciones corporativas.

DEKRA, líder en inspección, certificación y consultoría, busca un Auditor/a de Garantías (m/f/d) para su equipo DAS Networks, con sede en Madrid. Participarás en auditorías presenciales, análisis de procesos de garantía y elaboración de informes para clientes nacionales.

Experiencia de al menos 3 años en Auditoría Financiera o Auditoría Interna de empresa. Participar en la planificación de auditorías internas, incluyendo la identificación de áreas de riesgo y la definición de los objetivos de la auditoría. Valorable contar con conocimientos de auditoría (e

Te apasiona la excelencia técnica y quieres que tu trabajo tenga un impacto real en la seguridad y transparencia del mundo empresarial?. Buscamos a un/a profesional con alma de auditor/a y visión estratégica que quiera integrarse en un proyecto empresarial único, con estructura plana y decisione

Realizar auditorías de la información financiera (SCIIF) y no financiera (SCIIS). Identificar los riesgos del negocio durante las auditorías internas. Proponer mejoras en la función de auditoría.

Quest Global en Madrid busca un profesional con experiencia en auditoría y gestión de proyectos TIC subvencionables para verificar y revisar documentación de beneficiarios, así como emitir observaciones técnicas y elaborar el informe final de ejecución.

Se valorará tener 1 o 2 años de experiencia previa en Auditoría Interna. Dirección de Auditoría Interna en el Área Corporativa del Grupo en nuestras oficinas centrales en Madrid. Realización de trabajos de campo de acuerdo con el plan de auditoría interna.

Mediaset España busca auditores internos para formar parte de su departamento de auditoría interna. Se realizarán auditorías operativas y de cumplimiento basadas en riesgos, evaluando el Sistema de Control Interno y Gestión de Riesgos.

As a Senior Auditor specialising in Property & Casualty actuarial topics, you'll be at the heart of Swiss Re's risk assurance function - leading audits across the (re)insurance value chain with a focus on reserving, pricing, and risk management.

Grant Thornton España busca un/a Auditor/a para unirse a un equipo de alto crecimiento y trabajar con clientes del sector bancario y financiero a nivel nacional e internacional.

IQVIA LLC is seeking an experienced quality assurance auditor to plan and conduct independent clinical (GCP) audits across IQVIA contracts.

Provide support and guidance to auditors, developing and mentoring junior staff, ensuring that the culture within the department reflects the four pillars of “Communication, Equality, Reward and Recognition and Fun”. Functionally reporting to the Head of Internal Audit, the IT Internal Auditor w

Responsable sobre la ejecución del trabajo de campo bajo la dirección y supervisión del socio-auditor con clientes multinacionales de diferentes sectores. Llevar a cabo las pruebas de auditoría en las áreas de mayor riesgo. Comunicación de cualquier incidencia o comentario significativo en la

Como Auditor/a Interno/a Senior, contribuirás a fortalecer el entorno de control interno y la gestión de riesgos de la organización, participando en auditorías locales e internacionales y colaborando estrechamente con diferentes áreas de negocio. Auditoría | Profesional / Senior | Non-Executiv

Novartis is seeking a Global GMP Senior Quality Auditor who will travel up to 60% and base in Spain (Madrid or Barcelona) or Slovenia (Ljubljana). Responsibilities include planning and executing audits, mentoring junior auditors, providing regulatory guidance, and developing CAPA responses with QA s

OHLA Group busca un Auditor Interno Junior para la Dirección de Auditoría Interna en las oficinas centrales de Madrid. La persona apoyará en la elaboración de planes y en la realización de trabajos de campo conforme al plan de auditoría interna.

Una firma de consultoría financiera en Madrid busca un auditor externo con mínimo 5-6 años de experiencia.Está pensando en solicitar este empleo? No se demore, desplácese hacia abajo y envíe su solicitud lo antes posible para no perder la oportunidad.Se ofrece un contrato indefinido, con jorna

Se trata de una organización de 60 trabajadores, alejada de la dinámica de las BIG4, y que desarrolla su negocio en un entorno de trabajo agradable y cercano, priorizando el cuidado de los trabajadores y el respeto por las horas de trabajo, para traducirlo en excelencia y calidad del servicio a su

Más de 4 años de experiencia en firmas de auditoría y/o en departamentos de Auditoría Interna de empresas multinacionales. Planificar y ejecutar auditorías operativas y de cumplimiento en las distintas entidades del Grupo. Analizar el grado de cumplimiento de políticas internas y requisitos re

Swiss Re in Madrid is seeking a Senior Auditor focusing on Property & Casualty actuarial topics to lead end-to-end audits across the (re)insurance value chain, with emphasis on reserving, pricing and risk governance.

Job Overview Lead and support effective corrective and preventive action (CAPA) management for significant quality issues (QIs) and audit and inspection responses including the assessment and review of investigations, appropriate root cause analysis and corrective and preventative actions.Consulte l

AENOR busca un/a Auditor/a de Certificación de Producto para Madrid. Podrás gestionar auditorías y evaluaciones de productos industriales, asegurando el cumplimiento de estándares de calidad y seguridad, con enfoque internacional.

Supervisión y revisión de los estados financieros de la empresa bajo normativa nacional o internacional.

Buscamos un perfil de prácticas con posibilidad de incorporación para el apoyo de las tareas de control interno y elaboración de pruebas de auditoría interna en una empresa que cuenta con una red de profesionales inmobiliarios (fondos y APIs), a través de los cuales hacemos llegar los productos

Auren, firma líder en servicios profesionales, busca un Auditor Senior con amplia experiencia en Due Diligence Financiera para unirse al equipo de Auditoría en Madrid.

ING is seeking a Senior Internal Auditor (Business & IT) to join the Corporate Audit Services team in Madrid. You will provide independent assurance across ING Spain and Portugal, focusing on governance, risk management and internal controls, while collaborating with international audit teams on cro

AENOR, líder en certificación y pruebas, busca un/a Auditor/a de Certificación de Cemento para Madrid. Te unirás a un equipo técnico especializado, viajarás para auditorías nacionales e internacionales y desarrollarás tu carrera en un sector estratégico de infraestructuras.

Como Auditora - Auditor conocerás clientes de primer nivel nacionales e internacionales y todo tipo de sectores, sin limitaciones, utilizando una metodología exclusiva para el grupo GT y responsabilizándote de, entre otros:. Buscas el mejor lugar para crecer? Si es así, ¡Bienvenida/o a Grant Th

Swiss Re is seeking an Internal IT Auditor to join Group Internal Audit with a hybrid work model.

Se valorará experiencia previa o interés en desarrollarse en el campo, con prioridad a perfiles graduados en ADE o Económicas y con capacidad analítica y de organización. La firma destaca su presencia global y un entorno de trabajo en continuo crecimiento. Las responsabilidades incluyen planifi

OCA Global busca un/a profesional con alma de auditor/a para unirse a nuestro equipo en Madrid.Maximice sus posibilidades de que su candidatura sea seleccionada asegurándose de que su CV y sus habilidades se ajustan al perfil.Liderarás auditorías de cuentas anuales, revisarás el control interno

Este rol implica realizar auditorías de sistemas y aplicaciones, asegurando la integridad de los datos y colaborando con equipos financieros para analizar el entorno tecnológico. Buscamos candidatos con experiencia en Auditoría IT y un alto nivel de inglés.

Desde Iman Global Consulting estamos buscando un/a Auditor/a Senior para unirse a PKF Attest!.

KPMG España está fortaleciendo su práctica de ESG Assurance en Madrid para la verificación y aseguramiento de información no financiera y sostenibilidad.

ADAMAS Consulting is looking for PV Auditor on a freelance basis to cover audits across Europe.

ADAMAS Consulting is seeking a PV Auditor on a freelance basis to cover audits across Europe, with both full and part-time options (0.

ADAMAS Consulting invites applications for a Pharmacovigilance Auditor on a freelance basis, covering audits across Europe, with options for 1FTE or 0.

Colaborar en proyectos de auditoría de sostenibilidad complejos y multidisciplinares. Participación en proyectos de auditoría ESG multiculturales y complejos.

EY es una firma global líder en auditoría, consultoría, estrategia y transacciones, y servicios legales y fiscales, que acompaña a organizaciones públicas y privadas en sus retos más complejos. Auditorías de cuentas financieras. Valorable si estás estudiando el máster de Auditoría y Contab