> Markdown version of [/jobs/ext/4678100-tecnico-grc-hibrido-palma-de-mallorca](https://www.wearedevelopers.com/jobs/ext/4678100-tecnico-grc-hibrido-palma-de-mallorca). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Técnico GRC (Híbrido - Palma de Mallorca) - **Company:** knowmad Mood - **Location:** Palma, Spain - **Contract:** Permanent contract - **Skills:** Amazon Web Services, Microsoft Azure, Cloud Computing, Working Model 2D, Google Cloud - **Published:** November 12, 2026 - **Apply:** https://www.jobleads.com/es/job/tecnico-grc-hibrido-palma-de-mallorca--palma--e5a266bfca5eb9fab95b91f3eb89ca479 ## About the Role * Experiencia previa de al menos 3 años en posiciones de Gobierno, Riesgo y Cumplimiento (GRC), Seguridad de la Información o Ciberseguridad. * Conocimiento de marcos y estándares de seguridad como ISO 27001, ENS, NIST, CIS Controls o similares. * Experiencia en implantación, mantenimiento y auditoría de Sistemas de Gestión de Seguridad de la Información (SGSI). * Conocimientos en gestión y análisis de riesgos de seguridad de la información. * Experiencia en definición y seguimiento de controles, indicadores, KPIs y planes de mejora. * Conocimiento de normativas relacionadas con privacidad y protección de datos (RGPD/LOPDGDD). * Capacidad para coordinar iniciativas con diferentes áreas de negocio y tecnología. * Experiencia en auditorías internas y soporte a auditorías externas. * Capacidad analítica, orientación al detalle y habilidades de comunicación. * Nivel de inglés mínimo B2., * Certificaciones como ISO 27001 Lead Implementer/Lead Auditor, CISM, CRISC, CISA o similares. * Experiencia en entornos cloud (AWS, Azure o Google Cloud). * Conocimientos de continuidad de negocio y planes de recuperación ante desastres. * Experiencia en sectores altamente regulados. ## Description Técnico/a GRC (Governance, Risk & Compliance) Ubicación: Palma de Mallorca (modelo híbrido) o remoto desde Península ¿Qué harás? * Definir, analizar y gestionar los requisitos corporativos de Seguridad de la Información para las áreas de IT y Negocio. * Colaborar con los equipos de IT y Ciberseguridad en la implantación y seguimiento de controles de seguridad. * Participar y liderar iniciativas relacionadas con Gobierno, Riesgo y Cumplimiento (GRC). * Actuar como interlocutor técnico con el área de Protección de Datos, garantizando la alineación entre privacidad y seguridad. * Definir, analizar y realizar seguimiento de KPIs, métricas e indicadores de Seguridad de la Información. * Colaborar en la definición, mantenimiento y ejecución del Plan Director de Seguridad y del SGSI. * Participar en la definición y seguimiento de estrategias y planes de Continuidad de Negocio. * Colaborar en la identificación, evaluación y gestión de riesgos dentro del Marco de Gestión de Riesgos Corporativo. * Realizar auditorías y revisiones del cumplimiento de políticas, procedimientos y controles del SGSI. * Evaluar procesos, productos y servicios tanto técnicos como de negocio desde una perspectiva de seguridad y cumplimiento. * Elaborar informes ejecutivos, documentación técnica y propuestas de mejora. * Participar activamente en iniciativas transversales relacionadas con GRC, ciberseguridad y gestión del riesgo. ¿Qué buscamos? * Experiencia previa de al menos 3 años en posiciones de Gobierno, Riesgo y Cumplimiento (GRC), Seguridad de la Información o Ciberseguridad. * Conocimiento de marcos y estándares de seguridad como ISO 27001, ENS, NIST, CIS Controls o similares. * Experiencia en implantación, mantenimiento y auditoría de Sistemas de Gestión de Seguridad de la Información (SGSI). * Conocimientos en gestión y análisis de riesgos de seguridad de la información. * Experiencia en definición y seguimiento de controles, indicadores, KPIs y planes de mejora. * Conocimiento de normativas relacionadas con privacidad y protección de datos (RGPD/LOPDGDD). * Capacidad para coordinar iniciativas con diferentes áreas de negocio y tecnología. * Experiencia en auditorías internas y soporte a auditorías externas. * Capacidad analítica, orientación al detalle y habilidades de comunicación. * Nivel de inglés mínimo B2. Valorable * Certificaciones como ISO 27001 Lead Implementer/Lead Auditor, CISM, CRISC, CISA o similares. * Experiencia en entornos cloud (AWS, Azure o Google Cloud). * Conocimientos de continuidad de negocio y planes de recuperación ante desastres. * Experiencia en sectores altamente regulados. ¿Qué ofrecemos? * Contrato indefinido * Modelo de trabajo: 100% REMOTO * Horario: 8,5 horas de lunes a jueves y 6.5 los viernes. Intensiva mediados de junio, julio y agosto: 7 horas * Vacaciones: 22 días de vacaciones + 2 días de libre disposición, además de los días 24 y 31 de diciembre libres. * Contrato indefinido: Desde el primer día, con opción de 12 o 14 pagas. * Retribución flexible: Tarjeta restaurante, cheque guardería, seguro médico, formación y otros beneficios con ventajas fiscales. * Club de ventajas: Descuentos en tecnología, ocio y formación. * Formación continua: Acceso a Udemy Business, cursos de idiomas, certificaciones oficiales y formación técnica. * Plan de carrera: Acompañamiento para crecer, especializarte o asumir nuevos retos. * Bienestar integral: Programas de nutrición, actividad física y equilibrio emocional. * Conciliación +VIDA: Asistencia personal y familiar 24/7. * Ambiente inclusivo: Entorno diverso y multicultural. * Eventos sociales: Actividades para conectar con el equipo. Nos comprometemos con la igualdad de oportunidades y el respeto a la diversidad. Aplicamos nuestro Plan de Igualdad y el principio de no discriminación en todos nuestros procesos de selección