Técnico GRC (Híbrido - Palma de Mallorca)

Knowmad Mood; Palma; Hybrid; EUR 45,000 - 65,000; Full time

Benefits offered by this job

Contrato indefinido

100% remoto

Formación continua Udemy Business

Seguro médico

Plan de carrera

Job summary

Knowmad Mood busca un/a Técnico/a GRC para definir, analizar y gestionar requisitos de Seguridad de la Información en IT y negocio. Liderar implementación de controles, auditorías y mejoras, colaborando con Ciberseguridad y Protección de Datos en un entorno híbrido o remoto desde Península.

Se valorarán certificaciones ISO 27001 Lead Implementer, CISM, CRISC, CISA y experiencia en entornos cloud. Se ofrece contrato indefinido y formación continua.

Qualifications

• Experiencia mínima de 3 años en Gobierno, Riesgo y Cumplimiento (GRC), Seguridad de la Información o Ciberseguridad.
• Conocimiento de ISO 27001, ENS, NIST, CIS Controls o similares.
• Experiencia en implantación, mantenimiento y auditoría de SGSI.
• Conocimientos en gestión y análisis de riesgos de seguridad de la información.
• Experiencia en definición y seguimiento de controles, indicadores, KPIs y planes de mejora.
• Conocimiento de normativas de privacidad y protección de datos (RGPD/LOPDGDD).
• Capacidad para coordinar iniciativas con distintas áreas de negocio y tecnología.
• Experiencia en auditorías internas y soporte a auditorías externas.
• Capacidad analítica, atención al detalle y habilidades de comunicación.
• Nivel de inglés mínimo B2.

Responsibilities

• Definir, analizar y gestionar requisitos de Seguridad de la Información para IT y Negocio.
• Colaborar con IT y Ciberseguridad en implementación y seguimiento de controles de seguridad.
• Liderar iniciativas relacionadas con GRC y cumplimiento.
• Actuar como interlocutor técnico con Protección de Datos para alinear privacidad y seguridad.
• Definir y hacer seguimiento de KPIs y métricas de Seguridad de la Información.
• Colaborar en el Plan Director de Seguridad y SGSI, y en planes de Continuidad de Negocio.
• Participar en gestión de riesgos dentro del Marco de Gestión de Riesgos Corporativo.
• Realizar auditorías y revisiones de cumplimiento de políticas y controles del SGSI.
• Evaluar procesos, productos y servicios desde seguridad y cumplimiento.
• Elaborar informes ejecutivos y documentación técnica; proponer mejoras.
• Participar en iniciativas transversales de GRC, ciberseguridad y gestión del riesgo.

Skills

GRC

Seguridad de la Información

Auditoría interna

Gestión de riesgos

KPIs y métricas

Comunicación efectiva

Education

ISO 27001 Lead Implementer

CISM

CRISC

CISA

Tools

AWS

Azure

Google Cloud

Job description

Técnico/a GRC (Governance, Risk & Compliance)

Ubicación: Palma de Mallorca (modelo híbrido) o remoto desde Península

¿Qué harás?

• Definir, analizar y gestionar los requisitos corporativos de Seguridad de la Información para las áreas de IT y Negocio.
• Colaborar con los equipos de IT y Ciberseguridad en la implantación y seguimiento de controles de seguridad.
• Participar y liderar iniciativas relacionadas con Gobierno, Riesgo y Cumplimiento (GRC).
• Actuar como interlocutor técnico con el área de Protección de Datos, garantizando la alineación entre privacidad y seguridad.
• Definir, analizar y realizar seguimiento de KPIs, métricas e indicadores de Seguridad de la Información.
• Colaborar en la definición, mantenimiento y ejecución del Plan Director de Seguridad y del SGSI.
• Participar en la definición y seguimiento de estrategias y planes de Continuidad de Negocio.
• Colaborar en la identificación, evaluación y gestión de riesgos dentro del Marco de Gestión de Riesgos Corporativo.
• Realizar auditorías y revisiones del cumplimiento de políticas, procedimientos y controles del SGSI.
• Evaluar procesos, productos y servicios tanto técnicos como de negocio desde una perspectiva de seguridad y cumplimiento.
• Elaborar informes ejecutivos, documentación técnica y propuestas de mejora.
• Participar activamente en iniciativas transversales relacionadas con GRC, ciberseguridad y gestión del riesgo.

¿Qué buscamos?

• Experiencia previa de al menos 3 años en posiciones de Gobierno, Riesgo y Cumplimiento (GRC), Seguridad de la Información o Ciberseguridad.
• Conocimiento de marcos y estándares de seguridad como ISO 27001, ENS, NIST, CIS Controls o similares.
• Experiencia en implantación, mantenimiento y auditoría de Sistemas de Gestión de Seguridad de la Información (SGSI).
• Conocimientos en gestión y análisis de riesgos de seguridad de la información.
• Experiencia en definición y seguimiento de controles, indicadores, KPIs y planes de mejora.
• Conocimiento de normativas relacionadas con privacidad y protección de datos (RGPD/LOPDGDD).
• Capacidad para coordinar iniciativas con diferentes áreas de negocio y tecnología.
• Experiencia en auditorías internas y soporte a auditorías externas.
• Capacidad analítica, orientación al detalle y habilidades de comunicación.
• Nivel de inglés mínimo B2.

Valorable

• Certificaciones como ISO 27001 Lead Implementer/Lead Auditor, CISM, CRISC, CISA o similares.
• Experiencia en entornos cloud (AWS, Azure o Google Cloud).
• Conocimientos de continuidad de negocio y planes de recuperación ante desastres.
• Experiencia en sectores altamente regulados.

¿Qué ofrecemos?

• Contrato indefinido
• Modelo de trabajo: 100% REMOTO
• Horario: 8,5 horas de lunes a jueves y 6.5 los viernes. Intensiva mediados de junio, julio y agosto: 7 horas
• Vacaciones: 22 días de vacaciones + 2 días de libre disposición, además de los días 24 y 31 de diciembre libres.
• Contrato indefinido: Desde el primer día, con opción de 12 o 14 pagas.
• Retribución flexible: Tarjeta restaurante, cheque guardería, seguro médico, formación y otros beneficios con ventajas fiscales.
• Club de ventajas: Descuentos en tecnología, ocio y formación.
• Formación continua: Acceso a Udemy Business, cursos de idiomas, certificaciones oficiales y formación técnica.
• Plan de carrera: Acompañamiento para crecer, especializarte o asumir nuevos retos.
• Bienestar integral: Programas de nutrición, actividad física y equilibrio emocional.
• Conciliación +VIDA: Asistencia personal y familiar 24/7.
• Ambiente inclusivo: Entorno diverso y multicultural.
• Eventos sociales: Actividades para conectar con el equipo.

Nos comprometemos con la igualdad de oportunidades y el respeto a la diversidad. Aplicamos nuestro Plan de Igualdad y el principio de no discriminación en todos nuestros procesos de selección