Posibilidad: Senior ISMS Consultant – Supplier Security & ISO 27001 Audit Remediation Modalidad: Remoto Dedicación: Part-time, 2 días por semana Colaboramos con una organización que cuenta con un Sistema de Gestión de Seguridad de la Información certificado en ISO/IEC 27001 y que busca reforzar su gestión de riesgos de terceros ante las crecientes exigencias de auditores, reguladores (NIS2, DORA) y clientes. Actualmente, la evaluación de proveedores no sigue un criterio homogéneo, no existe una visión centralizada de los proveedores críticos y varios hallazgos de auditorías anteriores permanecen abiertos. El objetivo del proyecto es implantar un proceso sólido, sostenible y auditable. Principales responsabilidades
• Identificación de proveedores críticos y ejecución de evaluaciones de riesgo mediante cuestionarios, revisión de evidencias (ISO 27001, SOC 2, TISAX) y entrevistas de seguimiento.
• Definición de criterios de aprobación basados en riesgo, en coordinación con Compras, Legal y las áreas de negocio.
• Incorporación de requisitos de seguridad en contratos: anexos de seguridad, DPAs, derechos de auditoría y obligaciones de notificación de incidentes.
• Implantación de un registro centralizado de proveedores y gestión de su ciclo de vida completo, incluido el offboarding.




• Alineamiento del proceso con ISO/IEC 27001:2022 Anexo A (5.19–5.23) e ISO/IEC 27036.
• Cierre de hallazgos de auditoría mediante análisis de causa raíz y acciones correctivas.
• Documentación de procesos y transferencia de conocimiento al equipo interno, con vistas a la auditoría de seguimiento prevista para el Q2 2027. Perfil requerido
• Experiencia consolidada en gestión de seguridad de la información, con foco en ISO/IEC 27001:2022.
• Experiencia práctica en gestión de riesgos de terceros (TPRM): evaluaciones, aprobaciones y requisitos contractuales.
• Experiencia demostrable en el cierre de no conformidades y hallazgos de auditoría.
• Certificación ISO 27001 Lead Implementer o Lead Auditor (valorable).
• Capacidad para comunicar decisiones de riesgo a interlocutores técnicos y de negocio.
• Perfil orientado a la ejecución, autónomo y estructurado.
• Nivel de inglés fluido (imprescindible). Se valorará: conocimiento de NIS2, DORA, TISAX o requisitos de RGPD aplicables a proveedores, así como experiencia con herramientas GRC/TPRM. Si estás interesado/a o conoces a algún profesional que encaje con este perfil, puedes contactarme por mensaje privado. #ISO27001 #ISMS #SeguridadDeLaInformación #TPRM #ThirdPartyRisk #NIS2 #DORA #GRC #Ciberseguridad #Consultoría

📌 Senior ISMS Consultant (España)
🏢 act digital EMEA - Alter Solutions
📍 España