Como Especialista Técnico GRC, serás el punto de contacto clave para garantizar que nuestras operaciones cumplan con los estándares regulatorios, de riesgo y de seguridad. Trabajarás estrechamente con equipos de ciberseguridad, compliance y TI para implementar y mantener marcos como ISO 27001, NIST o GDPR, traduciendo requisitos normativos en controles técnicos efectivos. Tu trabajo tendrá impacto directo en la reducción de exposición a riesgos, la mejora de la postura de seguridad y la preparación para auditorías internas y externas. Serás parte de un equipo multidisciplinar que valora la precisión, la proactividad y la capacidad de comunicar complejidades técnicas de forma clara.
Experiencia comprobada en la implementación o mantenimiento de marcos GRC — esencial para alinear prácticas técnicas con los requisitos regulatorios del negocio.
Conocimiento práctico de herramientas de gestión de riesgos y cumplimiento — necesario para automatizar controles y generar reportes precisos que apoyen la toma de decisiones.
Capacidad para traducir requisitos legales y normativos en controles técnicos — clave para cerrar brechas entre compliance y operaciones técnicas.
Manejo de frameworks como COBIT, ISO 27001 o NIST CSF — permite estandarizar procesos y asegurar que las soluciones técnicas sean auditables y escalables.
Habilidad para colaborar con equipos técnicos y de negocio — fundamental para garantizar que las soluciones GRC sean adoptadas y sostenidas en la práctica.
Experiencia en auditorías y evaluaciones de riesgo — necesaria para identificar vulnerabilidades y proponer mejoras medibles y priorizadas.




Este rol te ofrece la oportunidad de crecer dentro de un entorno vibrante y en constante evolución, donde podrás profundizar en áreas como ciberseguridad avanzada, gobernanza de datos o riesgo operacional. Valoramos el aprendizaje continuo y fomentamos la participación en proyectos transversales que amplíen tu visión técnica y estratégica. Requerimos al menos 3 años de experiencia en entornos GRC y un título en Ingeniería Técnica o similar. Se espera dominio del idioma español y un nivel intermedio de inglés para la lectura de documentación y colaboración con equipos internacionales. La cultura del equipo se basa en la colaboración, la transparencia y el compromiso con la calidad técnica, con espacio para aportar ideas y asumir responsabilidad en proyectos clave.
DESCRIPCIÓN GENERAL:
Funciones:
- Definición y análisis requisitos SI para IT y negocio.
- Colaboración con los equipos IT y Ciber en implantación de controles de seguridad.
- Interfac técnico con el área de protección de datos.
- Análisis, KPIs, OKRs y colaboración con el plan director de seguridad y SGS
Estrategia y definición efectiva de los planes de CN.
Requisitos:
Deseable Inglés B2 o superior.
Conocimientos y experiencia sólida y demostrable en estándares/certificaciones NIST, ISO 27001, PCI-DSS, NIS2, DORA, ENS …
Habilidad comunicativa, asertividad, proactividad y autonomía.
Conocimiento amplio y práctico de herramientas, sistemas y tecnologías IT, y de sus mecanismos de seguridad.
Certificaciones CISA, CISM, CISSP o similares.
Experiencia en la gestión de proyectos.
Se ofrece:
- Contrato fijo desde el primer día. Es trabajo, estable y de calidad.
- Salario

📌 Especialista Técnico GRC (Madrid)
🏢 Servicios Integrales de Informática
📍 Madrid