Como Especialista Técnico GRC, serás el punto de contacto clave para garantizar que nuestras operaciones cumplan con los estándares regulatorios, de riesgo y de seguridad. Trabajarás estrechamente con equipos de ciberseguridad, compliance y TI para implementar y mantener marcos como ISO 27001, NIST o GDPR, traduciendo requisitos normativos en controles técnicos efectivos. Tu trabajo tendrá impacto directo en la reducción de exposición a riesgos, la mejora de la postura de seguridad y la preparación para auditorías internas y externas.

Serás parte de un equipo multidisciplinar que valora la precisión, la proactividad y la capacidad de comunicar complejidades técnicas de forma clara.

Experiencia comprobada en la implementación o mantenimiento de marcos GRC — esencial para alinear prácticas técnicas con los requisitos regulatorios del negocio.

Conocimiento práctico de herramientas de gestión de riesgos y cumplimiento — necesario para automatizar controles y generar reportes precisos que apoyen la toma de decisiones.

Capacidad para traducir requisitos legales y normativos en controles técnicos — clave para cerrar brechas entre compliance y operaciones técnicas.

Manejo de frameworks como COBIT, ISO 27001 o NIST CSF — permite estandarizar procesos y asegurar que las soluciones técnicas sean auditables y escalables.

Habilidad para colaborar con equipos técnicos y de negocio — fundamental para garantizar que las soluciones GRC sean adoptadas y sostenidas en la práctica.

Experiencia en auditorías y evaluaciones de riesgo — necesaria para identificar vulnerabilidades y proponer mejoras medibles y priorizadas.





Este rol te ofrece la oportunidad de crecer dentro de un entorno dinámico y en constante evolución, donde podrás profundizar en áreas como ciberseguridad avanzada, gobernanza de datos o riesgo operacional. Valoramos el aprendizaje continuo y fomentamos la participación en proyectos transversales que amplíen tu visión técnica y estratégica. Requerimos al menos 3 años de experiencia en entornos GRC y un título en Ingeniería Técnica o similar.

Se espera dominio del idioma español y un nivel intermedio de inglés para la lectura de documentación y colaboración con equipos internacionales. La cultura del equipo se basa en la colaboración, la transparencia y el compromiso con la calidad técnica, con espacio para aportar ideas y asumir responsabilidad en proyectos fundamental.

DESCRIPCIÓN GENERAL

Funciones

- Definición y análisis requisitos SI para IT y negocio.

- Colaboración con los equipos IT y Ciber en implantación de controles de seguridad.

- Interfac técnico con el área de protección de datos.

- Análisis, KPIs, OKRs y colaboración con el plan director de seguridad y SGS

Estrategia y definición efectiva de los planes de CN.

Requisitos

Deseable Inglés B2 o superior.

Conocimientos y experiencia sólida y demostrable en estándares/certificaciones NIST, ISO 27001, PCI-DSS, NIS2, DORA, ENS …

Habilidad comunicativa, asertividad, proactividad y autonomía.

Conocimiento amplio y práctico de herramientas, sistemas y tecnologías IT, y de sus mecanismos de seguridad.

Certificaciones CISA, CISM, CISSP o similares.

Experiencia en la gestión de proyectos.

Se ofrece:

- Contrato fijo desde el primer día. Es trabajo, estable y de calidad.

- Salario

📌 Especialista Técnico GRC (Madrid)
🏢 Servicios Integrales de Informática
📍 Madrid