¿Quiénes somos?
Somos Kairós , una empresa de tecnología diferente. Sí, ayudamos a nuestros clientes con sus retos de transformación digital y metodológica, pero lo que realmente nos define es cómo lo hacemos : poniendo a las personas en el centro.
Hemos sido reconocidos como Empresa Great Place To Work desde 2019 por sexto año consecutivo, ocupando el 5º lugar en 2024 . Nuestros valores de valentía, empatía, innovación y alegría son la forma en que trabajamos cada día. Somos más de 850 personas (desarrolladores, ingenieros de datos, estrategas...) y ahora buscamos a alguien que se sume a este equipo brillante y diverso.
En Kairós no eres un número más. Te conocemos por tu nombre, nos importa tu equilibrio personal y queremos que crezcas con nosotros.
Tu misión en Kairós
Buscamos incorporar un/a Especialista Técnico GRC a nuestro equipo de Seguridad & Fraude . En este rol, no solo velarás por el cumplimiento normativo; serás una pieza principal para asegurar y gobernar la seguridad de la información con impacto transversal entre las áreas técnicas y de negocio.
- Definición de Requisitos Corporativos: Analizarás y definirás los requisitos de Seguridad de la Información (SI) corporativos alineando IT y Negocio .
- Cultura y Controles de Seguridad: Colaborarás mano a mano con los equipos de IT y Ciberseguridad en la implantación y despliegue efectivo de controles de seguridad.
- Gobierno y Cumplimiento: Darás soporte y liderarás procesos clave de gobierno, cumplimiento normativo y buenas prácticas de seguridad.
- Nexo con Privacidad: Actuarás como el interfaz técnico directo con el área de Protección de Datos .
- Métricas de Impacto: Gestionarás y analizarás KPIs y OKRs relativos a la Seguridad de la Información.
- Evolución Estratégica:
Colaborarás activamente en el diseño y ejecución del Plan Director de Seguridad y del SGSI .
- Continuidad de Negocio: Diseñarás y definirás de forma efectiva las estrategias y planes de Continuidad de Negocio (CN) .
- Gestión de Riesgos: Participarás activamente en el Marco de Gestión de Riesgos Corporativo .
- Auditoría Interna y Técnica: Auditarás el cumplimiento de las políticas y procedimientos del SGSI , así como los procesos, productos y servicios técnicos y de negocio.
- Visión Transversal: Aportarás una participación crítica y constructiva en las iniciativas conjuntas de GRC y Ciberseguridad
Qué te hará tener éxito
Requisitos Must-have:
- Experiencia: Alrededor de 3 años de experiencia profesional en funciones de GRC y seguridad.
- Frameworks y Normativas: Conocimientos sólidos y experiencia demostrable en estándares y certificaciones como NIST, ISO 27001, PCI-DSS, NIS2, DORA y ENS .
- Visión Técnica: Conocimiento práctico y amplio de herramientas, sistemas y tecnologías IT , comprendiendo a fondo sus mecanismos y arquitecturas de seguridad.
- Certificaciones Profesionales: Contar con certificaciones reconocidas en el sector como CISA, CISM, CISSP o equivalentes.
- Gestión: Experiencia demostrable en la gestión de proyectos .
- Idiomas: Nivel de inglés B2 o superior (nivel medio/fluido para desenvolverte con soltura).
Requisitos Nice-to-have (Valoraremos positivamente) :
- Experiencia previa en sectores de Travel & Hospitality .
- Conocimiento práctico y experiencia directa en labores operativas de ciberseguridad .
- Manejo y familiaridad con metodologías ágiles ( Scrum / Agile ).
- Experiencia en la realización de auditorías de primera y segunda parte .
- Titulación universitaria en Ingeniería Informática, Telecomunicaciones y/o Máster en Ciberseguridad .
- Residencia en Mallorca con disponibilidad para modelo híbrido (1 día/semana en oficina).
Beneficios que marc
📌 Técnico GRC (España)
🏢 Kairós
📍 España