Técnico GRC

¿Quiénes somos?

Somos Kairós, una empresa de tecnología diferente. Sí, ayudamos a nuestros clientes con sus retos de transformación digital y metodológica, pero lo que realmente nos define es cómo lo hacemos: poniendo a las personas en el centro. Hemos sido reconocidos como Empresa Great Place To Work desde 2019 por sexto año consecutivo, ocupando el 5º lugar en 2024. Nuestros valores de valentía, empatía, innovación y alegría son la forma en que trabajamos cada día. Somos más de 850 personas (desarrolladores, ingenieros de datos, estrategas...) y ahora buscamos a alguien que se sume a este equipo brillante y diverso. En Kairós no eres un número más. Te conocemos por tu nombre, nos importa tu equilibrio personal y queremos que crezcas con nosotros.

Envíe su solicitud a continuación después de leer todos los detalles y la información de apoyo sobre esta oportunidad de trabajo.
Tu misión en Kairós

Buscamos incorporar un/a Especialista Técnico GRC a nuestro equipo de Seguridad & Fraude. En este rol, no solo velarás por el cumplimiento normativo; serás una pieza clave para asegurar y gobernar la seguridad de la información con impacto transversal entre las áreas técnicas y de negocio.

• Definición de Requisitos Corporativos: Analizarás y definirás los requisitos de Seguridad de la Información (SI) corporativos alineando IT y Negocio.
• Cultura y Controles de Seguridad: Colaborarás mano a mano con los equipos de IT y Ciberseguridad en la implantación y despliegue efectivo de controles de seguridad.
• Gobierno y Cumplimiento: Darás soporte y liderarás procesos clave de gobierno, cumplimiento normativo y buenas prácticas de seguridad.
• Nexo con Privacidad: Actuarás como el interfaz técnico directo con el área de Protección de Datos.
• Métricas de Impacto: Gestionarás y analizarás KPIs y OKRs relativos a la Seguridad de la Información.
• Evolución Estratégica: Colaborarás activamente en el diseño y ejecución del Plan Director de Seguridad y del SGSI.
• Continuidad de Negocio: Diseñarás y definirás de forma efectiva las estrategias y planes de Continuidad de Negocio (CN).
• Gestión de Riesgos: Participarás activamente en el Marco de Gestión de Riesgos Corporativo.
• Auditoría Interna y Técnica: Auditarás el cumplimiento de las políticas y procedimientos del SGSI, así como los procesos, productos y servicios técnicos y de negocio.
• Visión Transversal: Aportarás una participación crítica y constructiva en las iniciativas conjuntas de GRC y Ciberseguridad

Qué te hará tener éxitoRequisitos Must-have

• Experiencia: Alrededor de 3 años de experiencia profesional en funciones de GRC y seguridad.
• Frameworks y Normativas: Conocimientos sólidos y experiencia demostrable en estándares y certificaciones como NIST, ISO 27001, PCI-DSS, NIS2, DORA y ENS.
• Visión Técnica: Conocimiento práctico y amplio de herramientas, sistemas y tecnologías IT, comprendiendo a fondo sus mecanismos y arquitecturas de seguridad.
• Certificaciones Profesionales: Contar con certificaciones reconocidas en el sector como CISA, CISM, CISSP o equivalentes.
• Gestión: Experiencia demostrable en la gestión de proyectos.
• Idiomas: Nivel de inglés B2 o superior (nivel medio/fluido para desenvolverte con soltura).

Requisitos Nice-to-have (Valoraremos positivamente)

• Experiencia previa en sectores de Travel & Hospitality.
• Conocimiento práctico y experiencia directa en labores operativas de ciberseguridad.
• Manejo y familiaridad con metodologías ágiles (Scrum / Agile).
• Experiencia en la realización de auditorías de primera y segunda parte.
• Titulación universitaria en Ingeniería Informática, Telecomunicaciones y/o Máster en Ciberseguridad.
• Residencia en Mallorca con disponibilidad para modelo híbrido (1 día/semana en oficina).

Beneficios que marcan la diferenciaCrecimiento profesional que vale la pena

• Formación continua corporativa.
• Clases de inglés gratuitas en grupos reducidos.
• Mentoring y acompañamiento personal constante.
• Participación en conferencias, eventos y comunidades de tecnología.

Equilibrio y Flexibilidad Real

• 23 días de vacaciones + 24 y 31 de diciembre libres.
• 1 día para eventos profesionales y 3 días de libre conciliación.
• Jornada intensiva los viernes.
• Modelo de trabajo remoto.

Beneficios y Cuidado Personal

• Retribución flexible (Cobee) para restaurante, transporte, formación y guardería.
• Seguro médico con Cigna, Adeslas o Sanitas.
• Programa Wellness de bienestar emocional y psicológico. xqbhyrx

En Kairós creemos firmemente en la importancia de la igualdad y la diversidad en el lugar de trabajo. Estamos comprometidos a crear un entorno inclusivo y respetuoso donde todos los empleados se sientan valor