Técnico GRC (Híbrido - Palma de Mallorca)

Técnico/a GRC (Governance, Risk & Compliance)

📍 Ubicación: Palma de Mallorca (modelo híbrido) o remoto desde Península

Buscamos incorporar un/a Técnico/a GRC para formar parte del equipo de Seguridad de la Información, participando en la definición, implantación y evolución de los procesos de Gobierno, Riesgo y Cumplimiento de la organización. La persona seleccionada actuará como nexo entre las áreas de Negocio, IT, Ciberseguridad y Protección de Datos, contribuyendo a fortalecer el marco de seguridad corporativo y asegurando el cumplimiento normativo y regulatorio.

¿Qué harás?

• Definir, analizar y gestionar los requisitos corporativos de Seguridad de la Información para las áreas de IT y Negocio.

• Colaborar con los equipos de IT y Ciberseguridad en la implantación y seguimiento de controles de seguridad.

• Participar y liderar iniciativas relacionadas con Gobierno, Riesgo y Cumplimiento (GRC).

• Actuar como interlocutor técnico con el área de Protección de Datos, garantizando la alineación entre privacidad y seguridad.

• Definir, analizar y realizar seguimiento de KPIs, métricas e indicadores de Seguridad de la Información.

• Colaborar en la definición, mantenimiento y ejecución del Plan Director de Seguridad y del SGSI.

• Participar en la definición y seguimiento de estrategias y planes de Continuidad de Negocio.

• Colaborar en la identificación, evaluación y gestión de riesgos dentro del Marco de Gestión de Riesgos Corporativo.

• Realizar auditorías y revisiones del cumplimiento de políticas, procedimientos y controles del SGSI.

• Evaluar procesos, productos y servicios tanto técnicos como de negocio desde una perspectiva de seguridad y cumplimiento.

• Elaborar informes ejecutivos, documentación técnica y propuestas de mejora.

• Participar activamente en iniciativas transversales relacionadas con GRC, ciberseguridad y gestión del riesgo.

¿Qué buscamos?

• Experiencia previa de al menos 3 años en posiciones de Gobierno, Riesgo y Cumplimiento (GRC), Seguridad de la Información o Ciberseguridad.

• Conocimiento de marcos y estándares de seguridad como ISO 27001, ENS, NIST, CIS Controls o similares.

• Experiencia en implantación, mantenimiento y auditoría de Sistemas de Gestión de Seguridad de la Información (SGSI).

• Conocimientos en gestión y análisis de riesgos de seguridad de la información.

• Experiencia en definición y seguimiento de controles, indicadores, KPIs y planes de mejora.

• Conocimiento de normativas relacionadas con privacidad y protección de datos (RGPD/LOPDGDD).

• Capacidad para coordinar iniciativas con diferentes áreas de negocio y tecnología.

• Experiencia en auditorías internas y soporte a auditorías externas.

• Capacidad analítica, orientación al detalle y habilidades de comunicación.

• Nivel de inglés mínimo B2.

Valorable

• Certificaciones como ISO 27001 Lead Implementer/Lead Auditor, CISM, CRISC, CISA o similares.

• Experiencia en entornos cloud (AWS, Azure o Google Cloud).

• Conocimientos de continuidad de negocio y planes de recuperación ante desastres.

• Experiencia en sectores altamente regulados.

¿Qué ofrecemos?

• Contrato indefinido

• Modelo de trabajo: 100% REMOTO

• Horario⏰: 8,5 horas de lunes a jueves y 6.5 los viernes. Intensiva mediados de junio, julio y agosto: 7 horas

• Vacaciones 🌴: 22 días de vacaciones + 2 días de libre disposición, además de los días 24 y 31 de diciembre libres.

• Contrato indefinido 📄: Desde el primer día, con opción de 12 o 14 pagas.

• Retribución flexible 💳: Tarjeta restaurante, cheque guardería, seguro médico, formación y otros beneficios con ventajas fiscales.

• Club de ventajas 🎁: Descuentos en tecnología, ocio y formación.

• Formación continua 📚: Acceso a Udemy Business, cursos de idiomas, certificaciones oficiales y formación técnica.

• Plan de carrera 🚀: Acompañamiento para crecer, especializarte o asumir nuevos retos.

• Bienestar integral 💚: Programas de nutrición, actividad física y equilibrio emocional.

• Conciliación +VIDA 👨 👩 👧 👦: Asistencia personal y familiar 24/7.

• Ambiente inclusivo 🌍: Entorno diverso y multicultural.

• Eventos sociales 🎮: Actividades para conectar con el equipo.

¡Apúntate y te daremos más detalles! 🚀

Para estar al corriente de nuestras novedades síguenos aquí -> knowmad mood

Nos comprometemos con la igualdad de oportunidades y el respeto a la diversidad. Aplicamos nuestro Plan de Igualdad y el principio de no discriminación en todos nuestros procesos de selección