Ejemplo de CV

Ejemplo de CV de Oficial de Cumplimiento con métricas reales

Este ejemplo reproduce el CV de un oficial de cumplimiento con nueve años de experiencia en una entidad de pago supervisada por el Banco de España y en un grupo industrial cotizado. Todos los datos identificativos están cifrados a propósito —así es como debe usted presentar su experiencia— y todos los logros llevan magnitud, plazo y resultado verificable. Tome la estructura y sustituya las cifras por las suyas: lo que convence en este perfil no es la redacción, sino la evidencia de que el programa funcionaba.

Written & reviewed by the CVWon Editorial Team · Updated julio 2026

Cree su CV

Ejemplo vs. plantilla: Este es un CV real de Oficial de Cumplimiento, completo y comentado, para aprender sección por sección. ¿Listo para escribir el tuyo? Usar la plantilla de CV de Oficial de Cumplimiento →

Ejemplo de CV completo

Oficial de Cumplimiento

Perfil profesional

Oficial de cumplimiento con 9 años de experiencia en la segunda línea de defensa de entidades supervisadas por el Banco de España y por la CNMV. Responsable del modelo de organización y gestión conforme al artículo 31 bis del Código Penal, certificado en UNE 19601 sin no conformidades mayores, y del programa de prevención del blanqueo de capitales y de la financiación del terrorismo de una entidad con 40.000 clientes activos. Implanté el sistema interno de información de la Ley 2/2023 para tres sociedades del grupo y dirigí 14 investigaciones internas con garantías para el informante y para la persona afectada. Dependencia funcional de la comisión de auditoría, con informe trimestral al consejo de administración. Perfil jurídico con orientación operativa: mi criterio es que un control que no deja evidencia no existe.

Logros destacados

Implanté desde cero el modelo de organización y gestión (art. 31 bis CP) en una entidad de pago de 110 empleados y lo llevé a certificación UNE 19601 en 11 meses, sin no conformidades mayores en la auditoría inicial ni en la de seguimiento del año siguiente.

Analicé 1.240 alertas de monitorización de PBC/FT en 2024, con un tiempo medio de análisis de 6,2 días por expediente, y elevé 37 comunicaciones por indicio al SEPBLAC; ninguna fue devuelta por defecto de forma ni por insuficiencia documental.

Reduje del 19 % al 4 % los expedientes de alta con documentación de titular real incompleta (muestra de 2.300 altas) tras rediseñar el flujo de KYC e incorporar la comprobación contra el Registro de Titularidades Reales como paso bloqueante del alta.

Puse en marcha el sistema interno de información de la Ley 2/2023 en tres sociedades del grupo: 28 comunicaciones en el primer año, el 100 % con acuse de recibo dentro del plazo de 7 días y una respuesta media de 41 días, muy por debajo del máximo legal de 3 meses.

Formé a 612 empleados en el código ético, el canal interno y los riesgos penales de su función, con una cobertura del 97 % de la plantilla, nota media de 8,7 sobre 10 en el test final y repesca obligatoria para el 6 % que no alcanzó el aprobado exigido.

Mantuve la matriz de riesgos penales de 34 riesgos y 96 controles con revisión semestral y evidencia trazable; elevé al consejo de administración 4 informes ordinarios y 2 informes ad hoc, uno de los cuales paralizó la entrada en un mercado con riesgo de corrupción no mitigable.

Recalibré los umbrales de coincidencia difusa del screening de sanciones y listas de personas de responsabilidad pública: los falsos positivos bajaron un 38 %, de 210 a 130 alertas mensuales, sin perder ninguna coincidencia verdadera en la revisión de control posterior sobre 6 meses.

Coordiné la inspección del SEPBLAC de 2023: cerré 9 de las 11 recomendaciones en los seis meses siguientes y las 2 restantes antes de los doce meses, con plan de acción documentado y validado por la comisión de auditoría.

Implanté el procedimiento de listas de iniciados conforme al Reglamento de Abuso de Mercado en 4 operaciones corporativas de la matriz cotizada, con el 100 % de las listas abiertas y notificadas el mismo día del acceso a la información privilegiada.

Sometí a due diligence de integridad a 78 terceros críticos (agentes, distribuidores e intermediarios): 5 fueron rechazados, 12 firmaron cláusula anticorrupción reforzada con derecho de auditoría y 3 quedaron sujetos a revisión anual.

Reduje un 22 % el gasto en asesoría externa recurrente, de 96.000 € a 75.000 € anuales, al internalizar el asesoramiento ordinario en publicidad de productos, competencia y contratación con terceros, y reservar el despacho para litigios y cuestiones de nueva regulación.

Elaboré el registro de acuerdos contractuales con proveedores TIC exigido por DORA (41 contratos, 7 de ellos de función esencial o importante) y renegocié las cláusulas de auditoría, subcontratación y salida de los 7 críticos antes de la fecha de aplicación.

Formación académica

La vía habitual en España parte del Grado en Derecho —o de Administración y Dirección de Empresas o Economía cuando el puesto es de PBC/FT en banca— seguido de un posgrado especializado. Los programas de referencia son el Máster en Compliance del Centro de Estudios Garrigues, el de ICADE (Universidad Pontificia Comillas) y el de IE Law School; en prevención del blanqueo, los cursos de experto vinculados a ACAMS o a los colegios profesionales. Para el ejercicio del puesto no se exige colegiación, pero muchos candidatos mantienen la condición de abogado no ejerciente, y quien procede del sector financiero suele aportar además la cualificación reconocida por la CNMV para informar o asesorar bajo MiFID II. Incluya la formación continua acreditada en horas anuales: en cumplimiento se da por hecho que la norma cambia todos los años y el evaluador lo comprueba.

Certificaciones

CESCOM — Certificación en Compliance de la Asociación Española de Compliance (ASCOM), sujeta a renovación periódica

CAMS — Certified Anti-Money Laundering Specialist (ACAMS), referencia internacional para puestos de PBC/FT

Máster en Compliance / Cumplimiento Normativo (Centro de Estudios Garrigues, ICADE o IE Law School)

Auditor interno de sistemas de gestión de compliance penal UNE 19601 y de compliance ISO 37301

Certificación de Delegado de Protección de Datos del esquema de la Agencia Española de Protección de Datos, cuando el puesto coordina con el DPD

Cualificación reconocida por la CNMV para informar y asesorar conforme a MiFID II (por ejemplo, certificaciones EFPA), si el ámbito incluye red comercial

Curso de experto en prevención del blanqueo de capitales orientado al examen externo anual del artículo 28 de la Ley 10/2010

Competencias

¿Qué competencias debe destacar un CV de Oficial de Cumplimiento?

Técnica

Diseño y mantenimiento del modelo de organización y gestión del artículo 31 bis del Código Penal, con matriz de riesgos penales y evidencia de controles Certificación y auditoría de sistemas de gestión de compliance penal conforme a UNE 19601 Prevención del blanqueo (Ley 10/2010 y su Reglamento): diligencia debida simplificada, normal y reforzada, identificación del titular real y comunicación por indicio al SEPBLAC Gestión del sistema interno de información de la Ley 2/2023 e instrucción de investigaciones internas con garantías de confidencialidad y no represalia Vigilancia de abuso de mercado: listas de iniciados, operaciones personales, información privilegiada y comunicación de operaciones sospechosas Cumplimiento MiFID II: idoneidad y conveniencia, gobernanza de productos, incentivos y revisión de comunicaciones publicitarias Coordinación RGPD y LOPDGDD con el delegado de protección de datos: registro de actividades, evaluaciones de impacto y gestión de brechas DORA: registro de proveedores TIC, clasificación de funciones esenciales y cláusulas contractuales obligatorias Derecho de la competencia: programas de prevención de conductas colusorias y protocolo de actuación ante inspección de la CNMC

Habilidades interpersonales

Independencia de criterio: capacidad de emitir un informe desfavorable y sostenerlo ante la dirección general y ante el consejo Comunicación con órganos de administración en lenguaje claro, sin jerga jurídica y con recomendación explícita Conducción de entrevistas de investigación interna preservando la presunción de inocencia y la confidencialidad del informante Pedagogía: convertir una norma abstracta en un procedimiento que un equipo comercial puede ejecutar sin abogado al lado Discreción acreditada en el manejo de información sensible y en la relación con supervisores Negociación con áreas de negocio para encontrar la alternativa conforme en lugar de limitarse a prohibir

Herramientas

Herramientas GRC de matriz de riesgos, controles y evidencia documental Sistemas de monitorización transaccional y de screening de listas de sanciones y personas de responsabilidad pública (LexisNexis WorldCompliance, Dow Jones Risk & Compliance) Plataformas de canal interno de información externalizado con trazabilidad, cifrado y anonimato garantizado Power BI y Excel avanzado para el cuadro de mando de cumplimiento y el informe trimestral al consejo Gestor documental con control de versiones, sellado de tiempo y política de retención alineada con los plazos legales Plataformas de formación en línea con registro de finalización y resultado por empleado

Categoría	Competencias
Técnica	Diseño y mantenimiento del modelo de organización y gestión del artículo 31 bis del Código Penal, con matriz de riesgos penales y evidencia de controles, Certificación y auditoría de sistemas de gestión de compliance penal conforme a UNE 19601, Prevención del blanqueo (Ley 10/2010 y su Reglamento): diligencia debida simplificada, normal y reforzada, identificación del titular real y comunicación por indicio al SEPBLAC, Gestión del sistema interno de información de la Ley 2/2023 e instrucción de investigaciones internas con garantías de confidencialidad y no represalia, Vigilancia de abuso de mercado: listas de iniciados, operaciones personales, información privilegiada y comunicación de operaciones sospechosas, Cumplimiento MiFID II: idoneidad y conveniencia, gobernanza de productos, incentivos y revisión de comunicaciones publicitarias, Coordinación RGPD y LOPDGDD con el delegado de protección de datos: registro de actividades, evaluaciones de impacto y gestión de brechas, DORA: registro de proveedores TIC, clasificación de funciones esenciales y cláusulas contractuales obligatorias, Derecho de la competencia: programas de prevención de conductas colusorias y protocolo de actuación ante inspección de la CNMC
Herramientas	Herramientas GRC de matriz de riesgos, controles y evidencia documental, Sistemas de monitorización transaccional y de screening de listas de sanciones y personas de responsabilidad pública (LexisNexis WorldCompliance, Dow Jones Risk & Compliance), Plataformas de canal interno de información externalizado con trazabilidad, cifrado y anonimato garantizado, Power BI y Excel avanzado para el cuadro de mando de cumplimiento y el informe trimestral al consejo, Gestor documental con control de versiones, sellado de tiempo y política de retención alineada con los plazos legales, Plataformas de formación en línea con registro de finalización y resultado por empleado
Habilidades interpersonales	Independencia de criterio: capacidad de emitir un informe desfavorable y sostenerlo ante la dirección general y ante el consejo, Comunicación con órganos de administración en lenguaje claro, sin jerga jurídica y con recomendación explícita, Conducción de entrevistas de investigación interna preservando la presunción de inocencia y la confidencialidad del informante, Pedagogía: convertir una norma abstracta en un procedimiento que un equipo comercial puede ejecutar sin abogado al lado, Discreción acreditada en el manejo de información sensible y en la relación con supervisores, Negociación con áreas de negocio para encontrar la alternativa conforme en lugar de limitarse a prohibir

Nota sectorial

Adapte el CV al régimen que aplica a la empresa, porque en España el puesto cambia de contenido según el sector. En banca, entidades de pago, seguros o sociedades de valores usted es sujeto obligado por la Ley 10/2010 y trabaja bajo la mirada del Banco de España, la CNMV, la DGSFP y el SEPBLAC: pesan el examen externo anual, el representante ante el Servicio Ejecutivo, MiFID II y ahora DORA. En una sociedad cotizada no financiera, el eje es el compliance penal del artículo 31 bis, el reglamento interno de conducta y las obligaciones de abuso de mercado. En industria, construcción, farmacia o energía dominan la corrupción en los negocios, la contratación pública, la due diligence de terceros y la seguridad de los productos y de las personas. Y hay sujetos obligados que muchos candidatos olvidan citar aunque sea justo su experiencia: inmobiliarias, promotoras, despachos, notarías, casinos y comercio de bienes de alto valor, donde las reglas de efectivo y de declaración de movimientos de medios de pago son parte del día a día. Diga en la primera línea del perfil cuál de estos mundos es el suyo.

FAQ

Preguntas frecuentes

Sustituya el nombre por el tipo de organización y su magnitud: «entidad de pago supervisada por el Banco de España, 110 empleados y 40.000 clientes» dice más que el nombre comercial y no compromete a nadie. Los importes de operaciones concretas, los nombres de clientes y cualquier detalle que identifique a un informante quedan fuera del CV siempre. Las métricas agregadas —número de alertas, plazos medios, porcentajes de cobertura, recomendaciones cerradas— no son confidenciales y son justo las que le contratan.

No, si explica el contexto. En muchas empresas la comunicación por indicio la formaliza el representante ante el Servicio Ejecutivo y usted ha hecho el análisis previo. Escriba entonces lo que sí es suyo: cuántos expedientes analizó, cuántos elevó al órgano de control interno con propuesta razonada y cuántos terminaron en comunicación. Lo que sí debilita el CV es dar a entender una responsabilidad que no tuvo, porque en la entrevista se comprueba con dos preguntas.

Puede y debe indicarlo, pero como rol distinto y separado, no como sinónimo. El delegado de protección de datos es una figura regulada por el RGPD, con funciones tasadas, independencia reforzada y la prohibición de recibir instrucciones sobre el ejercicio de su cargo; cumplimiento normativo es una función más amplia y de contenido distinto. Si acumuló ambos, indique el periodo, aclare que la acumulación se analizó desde el punto de vista del conflicto de intereses y explique cómo se documentó esa decisión: eso demuestra que domina el matiz.

Cinco familias: volumen de expedientes analizados y comunicados; tiempos (días medios de análisis, acuse de recibo dentro de los 7 días de la Ley 2/2023, respuesta antes de los 3 meses); cobertura formativa sobre plantilla; resultado de auditorías, certificaciones e inspecciones, con recomendaciones cerradas y plazo; y efecto medido de los controles que implantó, como la caída de expedientes incompletos o de falsos positivos. Si consigue una cifra de cada familia, su CV ya está por encima de la media del mercado.

Con un perfil como el del ejemplo —nueve años, entidad supervisada, responsabilidad sobre el programa completo— la horquilla habitual en Madrid o Barcelona se sitúa entre 55.000 € y 75.000 € brutos anuales en fijo, más un variable del 10 % al 20 %. Un analista de cumplimiento junior se mueve entre 28.000 € y 36.000 €, un responsable con equipo entre 45.000 € y 60.000 €, y una dirección de cumplimiento en entidad financiera de tamaño medio supera con frecuencia los 90.000 €. Fuera de las grandes plazas y en empresa no financiera, reste entre un 15 % y un 25 %.

Sí, y en cumplimiento tiene una utilidad concreta: es el sitio donde explicar en cuatro líneas cómo entiende usted la independencia de la función y qué haría en los primeros noventa días. Mencione un riesgo específico del sector de la empresa que haya identificado leyendo su información pública —una operación corporativa reciente, una filial en un país con riesgo elevado, un cambio normativo que le afecta— y proponga por dónde empezaría. Genérica no aporta nada; concreta es a menudo lo que decide la primera criba.