En SII Group Spain estamos buscando un/a Especialista Técnico GRC (Gobierno, Riesgo y Cumplimiento) para unirse a nuestro equipo de Seguridad & Fraude?

¿Te apasiona la ciberseguridad, el gobierno de la seguridad de la información y la gestión de riesgos?? ¡Esta puede ser tu próxima oportunidad para desarrollar tu carrera en un entorno internacional!?

¿Qué te ofrecemos? ?

- Contrato indefinido ?
- Formación personalizada para tu crecimiento ?: acceso a Pluralsight y OpenWebinars, además de Open Sessions para reforzar soft skills (Mindfulness, coaching, liderazgo).
- Modelo de trabajo: 100% remoto. Si resides en Mallorca, tendrás la posibilidad de optar a un modelo híbrido, acudiendo a la oficina 1 día a la semana.
- Paquete de beneficios flexible: seguro de salud, vales de comida, apoyo para cuidado infantil y tickets de transporte.
- Equipos y entorno internacional ?
- Somos una familia: eventos after-work, cenas de equipo y reuniones de empresa ?

¿Cuáles son los requisitos?

- Experiencia sólida y demostrable en estándares, marcos y normativas de seguridad de la información, como NIST, ISO 27001, PCI-DSS, NIS2, DORA y ENS.
- Conocimiento amplio y práctico de herramientas, sistemas y tecnologías IT, así como de sus mecanismos de seguridad.
- Experiencia en procesos de Gobierno, Riesgo y Cumplimiento (GRC) y en Sistemas de Gestión de Seguridad de la Información (SGSI).
- Conocimientos y experiencia en auditorías de cumplimiento, tanto de políticas y procedimientos como de procesos, productos y servicios técnicos y de negocio.
- Se valorarán certificaciones como CISA, CISM, CISSP o similares.
- Experiencia en la gestión de proyectos.
- Excelentes habilidades comunicativas, asertividad y capacidad para interactuar con perfiles técnicos y de negocio.
- Inglés B2 o superior (deseable).





¿Qué realizarás con nosotros? ??

- Definirás y analizarás los requisitos de Seguridad de la Información corporativos, tanto para los equipos de IT como para las diferentes áreas de negocio.
- Colaborarás con los equipos de IT y Ciberseguridad en la implantación y seguimiento de controles de seguridad.
- Darás soporte y liderarás procesos relacionados con el Gobierno y Cumplimiento de la Seguridad de la Información.
- Actuarás como interlocutor/a técnico/a con el área de Protección de Datos, facilitando la coordinación entre ambas áreas.
- Analizarás y realizarás el seguimiento de KPIs y OKRs relacionados con la Seguridad de la Información.
- Colaborarás en la definición, evolución y ejecución del Plan Director de Seguridad y del Sistema de Gestión de Seguridad de la Información (SGSI).
- Participarás en la estrategia y definición de los planes de Continuidad de Negocio (CN).
- Contribuirás activamente al Marco de Gestión de Riesgos Corporativo, identificando, analizando y realizando el seguimiento de los riesgos relacionados con la seguridad.
- Realizarás auditorías para verificar el cumplimiento de las políticas, procedimientos y controles establecidos en el SGSI.
- Auditarás procesos, productos y servicios, tanto desde una perspectiva técnica como de negocio.




- Participarás de forma crítica y constructiva en iniciativas transversales relacionadas con GRC y Ciberseguridad.

¿Cómo es el equipo?

- Formarás parte del equipo de Seguridad & Fraude, participando en iniciativas estratégicas relacionadas con el Gobierno, Riesgo y Cumplimiento de la Seguridad de la Información.
- Tendrás una posición transversal, colaborando estrechamente con los equipos de IT, Ciberseguridad, Protección de Datos y diferentes áreas de negocio.
- Participarás en la definición y evolución de las políticas, controles, procesos y marcos de seguridad corporativos.
- Tendrás un papel activo en la mejora continua del SGSI y en el fortalecimiento de la postura de seguridad de la organización.
- Trabajarás en un entorno participativo, con autonomía y capacidad de influencia en diferentes áreas de la compañía.

¿Qué valoraremos adicionalmente?

- Experiencia en los sectores Travel & Hospitality.
- Conocimientos prácticos y experiencia en actividades de Ciberseguridad.
- Familiaridad con metodologías de trabajo Scrum/Agile.
- Experiencia previa en auditorías de primera y segunda parte.
- Formación en Ingeniería Informática, Telecomunicaciones o disciplinas técnicas similares.
- Máster en Ciberseguridad.

¿Quiénes somos?

Somos una multinacional francesa que ofrece servicios y soluciones IT en todo el mundo, con presencia en 21 países y más de 16.000 profesionales. Si quieres, podrás disfrutar de movilidad geográfica y participar en proyectos internacionales de gran escala.

Nuestra misión es crear proyectos innovadores que faciliten la vida de nuestros clientes, contratando a los mejores profesionales y asegurándonos de que se sientan plenamente realizados en su trabajo.

¿Eres el talento que estamos buscando? ?¡Certified Great Place to Work!?

📌 GRC Specialist (Cataluña)
🏢 Sii Group Spain
📍 Cataluña