ppbNTT DATA /b es una consultora multinacional que ofrece soluciones tecnológicas, de negocio, estrategia, desarrollo y mantenimiento de aplicaciones, siendo referente en consultoría. /p pbDigital Technology /b es la unidad enfocada a acompañar a las grandes organizaciones iberoamericanas en su transformación digital, generando dividendos digitales a través de la tecnología y el diseño, con enfoque práctico y orientado al negocio. /p pPara lograrlo, buscamos personas que compartan nuestra curiosidad permanente, pasión por la tecnología, excelencia constante y visión estratégica. /p pbBuscamos /b incorporar bun/a cualificado: Experto/a en Gestión de Riesgos de Terceros (Third-Party Risk Management - TPRM) /b, para sumarse a nuestro equipo de Ciberseguridad: /p ul liDefinir e implantar el modelo de gestión de riesgos de terceros (TPRM). /li liClasificar proveedores según su criticidad e impacto sobre el negocio. /li liRealizar evaluaciones de riesgos de seguridad, continuidad, privacidad y cumplimiento de proveedores. /li liDiseñar y ejecutar procesos de due diligence para la incorporación, renovación y baja de terceros. /li liRevisar evidencias de cumplimiento y certificaciones de proveedores (ISO 27001, ISO 22301, SOC 2, ENS, entre otras). /li liIdentificar riesgos asociados a la cadena de suministro y definir planes de tratamiento y seguimiento. /li liCoordinar cuestionarios de evaluación y procesos de auditoría a proveedores críticos.Supervisar el cumplimiento de requisitos regulatorios aplicables a terceros (DORA, NIS2, RGPD, ENS, entre otros). /li liColaborar con las áreas de Compras, Legal, Seguridad,



Tecnología y Riesgos para integrar el proceso de evaluación de proveedores en el ciclo de contratación. /li liDefinir indicadores (KPIs/KRIs), cuadros de mando e informes ejecutivos sobre el nivel de riesgo de terceros. /li liGestionar excepciones, aceptaciones de riesgo y seguimiento de acciones correctivas derivadas de las evaluaciones. /li liImpulsar iniciativas de mejora continua y automatización de los procesos de gestión de riesgos de terceros mediante herramientas GRC. /li liContar con experiencia demostrable (mínimo 3-5 años) en gestión de riesgos de terceros (Third-Party Risk Management); evaluación y homologación de proveedores; gestión de riesgos tecnológicos y de seguridad. /li liPoseer experiencia en: Implantación o mantenimiento de Sistemas de Gestión de Seguridad de la Información (ISO 27001); participación en procesos de auditoría y evaluación de proveedores críticos; definición e implantación de modelos de gobierno de proveedores. /li liContar con conocimientos técnicos en: Modelos de Third-Party Risk Management (TPRM). /li liGestión de riesgos basada en ISO 31000 e ISO 27005. ISO 27001, ISO 27002 e ISO 22301. /li liDORA, NIS2,



RGPD y normativa relacionada con la gestión de proveedores. Evaluación de controles de seguridad y continuidad de negocio. Gestión de riesgos de la cadena de suministro (Supply Chain Risk Management). Herramientas GRC (ServiceNow, Archer, OneTrust, RSA Archer o similares). Elaboración de cuadros de mando, KPIs y KRIs. /li libCertificaciones valorables: /b CRISC; CISA; ISO 27001 Lead Auditor / Lead Implementer. /li /ul pbLo que te ofrecemos: /b /p ul liFormar parte de un equipo de élite, especializado en la unión entre bestrategia y tecnología /b. /li liContrato indefinido con revisiones de categoría y salario anuales. /li liCertificaciones bonificadas (Adaptada a cada división). /li liAcceso a nuestra plataforma formativa bNTT DATA University /b (formaciones técnicas, metodológicas, idiomas y soft silos). /li liTrabajo híbrido y horario flexible para que conciliemos mejor. /li liJornada intensiva (8:00 a 15:00) los viernes y durante el verano. /li liBeneficios corporativos: complementos salariales adicionales, retribución flexible, seguro médico, etc. /li liGlobal Top Employer 2026 — por 10º año consecutivo en España. /li liProgramas solidarios y actividades sociales a través de nuestro portal de voluntarios de bThe Blue Wave /b impulsando un impacto positivo. /li liInnovación diversa y cultura inclusiva en NTT DATA creemos que cada persona es única. Apostamos por una cultura inclusiva que valora la diversidad y fomenta un entorno donde todos podamos explorar y potenciar nuestra singularidad. /li /ul /p #J-18808-Ljbffr

📌 Experto/a en Gestión de Riesgos de Terceros (Third-Party Risk Management - TPRM) (Madrid)
🏢 Ntt Data Europe & Latam
📍 Madrid