Técnico GRC

Kairós; Madrid; Remote; EUR 52,000 - 75,000; Full time

Benefits offered by this job

Formación continua

Clases de inglés gratuitas

Mentoring

Conferencias, eventos y comunidades de

Job summary

Kairós busca un/a Especialista Técnico GRC para unirse al equipo de Seguridad & Fraude. En este puesto garantizarás el cumplimiento normativo, gobernarás la seguridad de la información y colaborarás con IT y negocio para alinear controles.

Trabajarás en definición de requisitos, gestión de riesgos, auditoría interna y apoyo al Plan Director de Seguridad y SGSI. Se valora experiencia en NIST, ISO 27001, PCI-DSS y certificaciones como CISA/CISM/CISSP. Se ofrece modelo remoto y beneficios.

Qualifications

• Alrededor de 3 años de experiencia en funciones de GRC y seguridad.
• Conocimientos de NIST, ISO 27001, PCI-DSS, NIS2, DORA y ENS.
• Conocimiento práctico de herramientas y arquitecturas IT orientadas a seguridad.
• Certificaciones CISA, CISM o CISSP.

Responsibilities

• Definición de requisitos de Seguridad de la Información alineando IT y Negocio.
• Colaborar con IT y Ciberseguridad en la implantación de controles de seguridad.
• Soporte y liderazgo de gobierno, cumplimiento y buenas prácticas de seguridad.
• Interfaz técnica con Protección de Datos.
• Gestión de KPIs y OKRs de Seguridad de la Información.
• Participación en el Plan Director de Seguridad y SGSI.
• Diseño de planes de Continuidad de Negocio.
• Participación en el Marco de Gestión de Riesgos.
• Auditar el cumplimiento de políticas SGSI y procesos.
• Contribuir a iniciativas GRC y Ciberseguridad.

Skills

Experiencia GRC

Ciberseguridad

Gestión de proyectos

Inglés B2

Education

Ingeniería Informática

Telecomunicaciones

Máster en Ciberseguridad

Certificaciones CISA/CISM/CISSP

Job description

¿Quiénes somos?

Somos Kairós, una empresa de tecnología diferente. Sí, ayudamos a nuestros clientes con sus retos de transformación digital y metodológica, pero lo que realmente nos define es cómo lo hacemos: poniendo a las personas en el centro.

Hemos sido reconocidos como Empresa Great Place To Work desde 2019 por sexto año consecutivo, ocupando el 5º lugar en 2024. Nuestros valores de valentía, empatía, innovación y alegría son la forma en que trabajamos cada día. Somos más de 850 personas (desarrolladores, ingenieros de datos, estrategas...) y ahora buscamos a alguien que se sume a este equipo brillante y diverso.

En Kairós no eres un número más. Te conocemos por tu nombre, nos importa tu equilibrio personal y queremos que crezcas con nosotros.

Tu misión en Kairós

Buscamos incorporar un/a Especialista Técnico GRC a nuestro equipo de Seguridad & Fraude. En este rol, no solo velarás por el cumplimiento normativo; serás una pieza clave para asegurar y gobernar la seguridad de la información con impacto transversal entre las áreas técnicas y de negocio.

• Definición de Requisitos Corporativos: Analizarás y definirás los requisitos de Seguridad de la Información (SI) corporativos alineando IT y Negocio.
• Cultura y Controles de Seguridad: Colaborarás mano a mano con los equipos de IT y Ciberseguridad en la implantación y despliegue efectivo de controles de seguridad.
• Gobierno y Cumplimiento: Darás soporte y liderarás procesos clave de gobierno, cumplimiento normativo y buenas prácticas de seguridad.
• Nexo con Privacidad: Actuarás como el interfaz técnico directo con el área de Protección de Datos.
• Métricas de Impacto: Gestionarás y analizarás KPIs y OKRs relativos a la Seguridad de la Información.
• Evolución Estratégica: Colaborarás activamente en el diseño y ejecución del Plan Director de Seguridad y del SGSI.
• Continuidad de Negocio: Diseñarás y definirás de forma efectiva las estrategias y planes de Continuidad de Negocio (CN).
• Gestión de Riesgos: Participarás activamente en el Marco de Gestión de Riesgos Corporativo.
• Auditoría Interna y Técnica: Auditarás el cumplimiento de las políticas y procedimientos del SGSI, así como los procesos, productos y servicios técnicos y de negocio.
• Visión Transversal: Aportarás una participación crítica y constructiva en las iniciativas conjuntas de GRC y Ciberseguridad

Qué te hará tener éxito

Requisitos Must-have:

• Experiencia: Alrededor de 3 años de experiencia profesional en funciones de GRC y seguridad.
• Frameworks y Normativas: Conocimientos sólidos y experiencia demostrable en estándares y certificaciones como NIST, ISO 27001, PCI-DSS, NIS2, DORA y ENS.
• Visión Técnica: Conocimiento práctico y amplio de herramientas, sistemas y tecnologías IT, comprendiendo a fondo sus mecanismos y arquitecturas de seguridad.
• Certificaciones Profesionales: Contar con certificaciones reconocidas en el sector como CISA, CISM, CISSP o equivalentes.
• Gestión: Experiencia demostrable en la gestión de proyectos.
• Idiomas: Nivel de inglés B2 o superior (nivel medio/fluido para desenvolverte con soltura).

Requisitos Nice-to-have (Valoraremos positivamente)

• Experiencia previa en sectores de Travel & Hospitality.
• Conocimiento práctico y experiencia directa en labores operativas de ciberseguridad.
• Manejo y familiaridad con metodologías ágiles (Scrum / Agile).
• Experiencia en la realización de auditorías de primera y segunda parte.
• Titulación universitaria en Ingeniería Informática, Telecomunicaciones y/o Máster en Ciberseguridad.
• Residencia en Mallorca con disponibilidad para modelo híbrido (1 día/semana en oficina).

Beneficios que marcan la diferencia

Crecimiento profesional que vale la pena

• Formación continua corporativa.
• Clases de inglés gratuitas en grupos reducidos.
• Mentoring y acompañamiento personal constante.
• Participación en conferencias, eventos y comunidades de tecnología.

Equilibrio y Flexibilidad Real

• 23 días de vacaciones + 24 y 31 de diciembre libres.
• 1 día para eventos profesionales y 3 días de libre conciliación.
• Jornada intensiva los viernes.
• Modelo de trabajo remoto.

Beneficios y Cuidado Personal

• Retribución flexible (Cobee) para restaurante, transporte, formación y guardería.
• Seguro médico con Cigna, Adeslas o Sanitas.
• Programa Wellness de bienestar emocional y psicológico.

#TRY #THINK #FEEL #ENJOY

En Kairós creemos firmemente en la importancia de la igualdad y la diversidad en el lugar de trabajo. Estamos comprometidos a crear un entorno inclusivo y respetuoso donde todos los empleados se sientan valorados y tengan la oportunidad de alcanzar su máximo potencial, independientemente de su raza, color, religión, género, identidad o expresión de género, orientación sexual, origen nacional, genética, discapacidad, edad o cualquier otra característica protegida por la ley.