> Markdown version of [/jobs/ext/4708967-grc-specialist](https://www.wearedevelopers.com/jobs/ext/4708967-grc-specialist). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # GRC SPECIALIST - **Company:** Sermicro Group - **Location:** Illes Balears, Spain - **Contract:** Permanent contract - **Skills:** Agile Methodology, Software System Penetration Testing, Computer Engineering, PCI Data Security Standards, Multiplatform - **Published:** November 14, 2026 - **Apply:** https://www.jobleads.com/es/job/grc-specialist--islas-baleares--ef1b9043c56451f5601e9353a86b632b2 ## About the Role Buscamos un perfil con experiencia en gobierno de la seguridad, gestión de riesgos, cumplimiento normativo y auditoría, capaz de actuar como nexo entre las áreas de negocio, tecnología, ciberseguridad y protección de datos, garantizando la correcta implantación y seguimiento de los marcos de seguridad corporativos. Importante: Aunque valoramos los conocimientos en ciberseguridad, esta posición tiene un enfoque principalmente orientado a Gobierno, Riesgo y Cumplimiento (GRC). Buscamos profesionales con experiencia en gestión de riesgos, auditoría, cumplimiento normativo, SGSI y gobierno de la seguridad, más que en funciones operativas de ciberseguridad como SOC, Pentesting o Respuesta a Incidentes., * Experiencia demostrable en funciones de Gobierno, Riesgo y Cumplimiento (GRC). * Conocimiento sólido de estándares y marcos normativos como ISO 27001, NIST, PCI-DSS, ENS, NIS2, DORA o equivalentes. * Experiencia en gestión de riesgos corporativos y tecnológicos. * Experiencia en auditorías de seguridad, cumplimiento o sistemas de gestión. * Capacidad para coordinar iniciativas transversales con áreas técnicas y de negocio. * Conocimiento general de entornos, tecnologías y controles de seguridad de la información. * Experiencia en gestión y seguimiento de proyectos, * Certificaciones CISA, CISM, CISSP, CRISC o similares. * Experiencia previa en compañías de los sectores Travel, Hospitality o Turismo. * Experiencia en Sistemas de Gestión de Seguridad de la Información (SGSI). * Conocimientos de metodologías Agile. * Formación universitaria en Ingeniería Informática, Telecomunicaciones o similar. * Máster o formación especializada en Ciberseguridad. ## Description En DIMÁTICA, empresa reconocida como Microsoft Partner, estamos especializados en el diseño, desarrollo y mantenimiento de soluciones software en entornos multiplataforma. Actualmente buscamos un/a Especialista GRC (Governance, Risk & Compliance) para incorporarse a un equipo de Seguridad & Fraude dentro de una importante compañía del sector turístico. Buscamos un perfil con experiencia en gobierno de la seguridad, gestión de riesgos, cumplimiento normativo y auditoría, capaz de actuar como nexo entre las áreas de negocio, tecnología, ciberseguridad y protección de datos, garantizando la correcta implantación y seguimiento de los marcos de seguridad corporativos. Importante: Aunque valoramos los conocimientos en ciberseguridad, esta posición tiene un enfoque principalmente orientado a Gobierno, Riesgo y Cumplimiento (GRC). Buscamos profesionales con experiencia en gestión de riesgos, auditoría, cumplimiento normativo, SGSI y gobierno de la seguridad, más que en funciones operativas de ciberseguridad como SOC, Pentesting o Respuesta a Incidentes. ¿Cuál será tu misión? * Mantener y evolucionar el Sistema de Gestión de Seguridad de la Información (SGSI). * Participar en la definición, implantación y seguimiento de políticas, procedimientos y controles de seguridad. * Gestionar y coordinar auditorías internas y externas relacionadas con seguridad de la información y cumplimiento. * Identificar, evaluar y realizar el seguimiento de riesgos corporativos y tecnológicos. * Colaborar en la definición y ejecución del Plan Director de Seguridad.Supervisar el cumplimiento de marcos normativos y estándares de seguridad. * Coordinar iniciativas de gobierno de la seguridad con equipos de IT, Ciberseguridad y Negocio. * Actuar como interlocutor técnico con el área de Protección de Datos. * Definir y realizar el seguimiento de indicadores, métricas, KPIs y OKRs relacionados con seguridad y cumplimiento. * Participar en la mejora continua de los procesos de gobierno, riesgo y cumplimiento. * Verificar la correcta implantación y eficacia de los controles de seguridad establecidos. * Elaborar informes ejecutivos y documentación para auditorías, comités y órganos de gobierno. Requisitos * Experiencia demostrable en funciones de Gobierno, Riesgo y Cumplimiento (GRC). * Conocimiento sólido de estándares y marcos normativos como ISO 27001, NIST, PCI-DSS, ENS, NIS2, DORA o equivalentes. * Experiencia en gestión de riesgos corporativos y tecnológicos. * Experiencia en auditorías de seguridad, cumplimiento o sistemas de gestión. * Capacidad para coordinar iniciativas transversales con áreas técnicas y de negocio. * Conocimiento general de entornos, tecnologías y controles de seguridad de la información. * Experiencia en gestión y seguimiento de proyectos Valoraremos Especialmente * Certificaciones CISA, CISM, CISSP, CRISC o similares. * Experiencia previa en compañías de los sectores Travel, Hospitality o Turismo. * Experiencia en Sistemas de Gestión de Seguridad de la Información (SGSI). * Conocimientos de metodologías Agile. * Formación universitaria en Ingeniería Informática, Telecomunicaciones o similar. * Máster o formación especializada en Ciberseguridad. ¿Qué ofrecemos? * Proyecto estable con impacto directo en el negocio. * Participación en iniciativas estratégicas de seguridad y cumplimiento. * Contrato estable. * Flexibilidad horaria.Modalidad 100% remota desde España. * Entorno colaborativo con equipos multidisciplinares. * Flexibilidad y modalidad 100% remota desde España.