Descripción

Soy consultora senior en GRC (Governance, Risk & Compliance) y redactora técnica especializada en ciberseguridad, regulación financiera y cumplimiento normativo, con más de 10 años de experiencia en entidades del sector financiero altamente regulado (Triodos Bank, CaixaBank, Santander).

-ISO/IEC 27001 Lead Auditor (certificación en curso, abril 2026).

-Executive MBA por IE University.

_Máster en Derecho Digital, Ciberseguridad e IA (UNIR).

-Licenciada en Derecho. CPCC — Cybersecurity, Privacy & Cyber Compliance (ISMS Forum).

Lo que hago:

— Redacción técnica: white papers, guías y thought leadership sobre DORA,

NIS2, ISO 27001, ENS y RGPD. Contenido riguroso que cualquier audiencia entiende.

— Ghostwriting LinkedIn: escribo en tu voz para que tengas presencia sin

dedicarle tiempo. He redactado para directivos durante años.

— Documentación GRC/SGSI: políticas, procedimientos, planes directores, KPIs/KRIs y reporting ejecutivo. Documentación que supera auditorías porque la escribe alguien que ha estado en el otro lado.

— Comunicación regulatoria: traduzco DORA, NIS2 o ISO 27001 para inversores, clientes y equipos directivos sin perder rigor.

No necesitas explicarme qué es un GAP analysis ni un plan de tratamiento de riesgos. Lo he gestionado en primera persona. Eso significa menos briefing, menos revisiones y mejor resultado.

Trabajo con consultoras GRC, fintechs, despachos de derecho tecnológico, proveedores de software compliance y directivos que quieren visibilidad en LinkedIn.

¿Tienes un proyecto? Te respondo en menos de 24 horas.

Ámbito de especialización en el sector

Idiomas

Español
Bilingüe o nativo
Inglés
Competencia profesional completa

Preferencias de lugar de trabajo

Acepta trabajo presencial

Madrid (hasta 50 km)

Lawyers for projects
Cybersecurity GRC Manager
julio de 2025 - Hoy (11 meses)
Madrid, Spain
Proyectos de implantación ENS, análisis de riesgos con MAGERIT v3 e ISO 27005, definición de controles y elaboración de documentación SGSI con trazabilidad normativa completa.
artificial intelligence DORA GRC Cybersecurity ISO 27001
Triodos Bank NV
MANAGER-GOVERNANCE, COMPLIANCE & DIGITAL RISK
BANCA & SEGUROS
abril de 2015 - julio de 2025 (10 años y 3 meses)
Gestión integral de riesgos tecnológicos en entorno bancario regulado. ISO 27001, supervisión de proveedores TIC críticos, reporting a órganos de gobierno, preparación de auditorías internas y externas, KPIs/KRIs de seguridad.
Lean management GDPR NIS2 DORA ISO 27001
Transcom
LEGAL MANAGER – BUSINESS LEGAL DEPARTMENT
abril de 2009 - abril de 2015 (6 años)
Madrid, Spain
Dirección de unidad de 12 personas, redacción de documentación de gobernanza, diseño de procedimientos y estandarización documental para clientes del sector financiero.
Workflow automation Regulatory Compliance KPIs & SLAs Audit Governance