Senior ISMS Consultant

act digital EMEA - Alter Solutions; España; À distance; EUR 13 000 - 20 000; Temps partiel

Avantages offerts par ce poste

Remote work

Part-time (2 días/semana)

Résumé du poste

act digital EMEA - Alter Solutions busca reforzar su gestión de riesgos de proveedores en un rol remoto a tiempo parcial. Se requieren experiencia en ISO 27001, gestión de riesgos de terceros y habilidades para cerrar hallazgos de auditoría.

Se valoran certificaciones Lead Implementer/Auditor y dominio de herramientas GRC; comunicación fluida en inglés. El proyecto contempla la implantación de un proceso sólido, auditable y centralizado para proveedores, con foco en cumplimiento ISO 27001, SOC 2

Qualifications

• Experiencia en gestión de seguridad de la información conforme ISO 27001:2022.
• Experiencia práctica en gestión de riesgos de terceros (TPRM).
• Capacidad para comunicar decisiones de riesgo a interlocutores técnicos y de negocio.
• Experiencia demostrable en el cierre de no conformidades y hallazgos de auditoría.
• Certificación ISO 27001 Lead Implementer o Lead Auditor (valorable).

Responsabilités

• Identificación de proveedores críticos y ejecución de evaluaciones de riesgo mediante cuestionarios, revisión de evidencias y entrevistas de seguimiento.
• Definición de criterios de aprobación basados en riesgo, en coordinación con Compras, Legal y áreas de negocio.
• Incorporación de requisitos de seguridad en contratos y anexos de seguridad, DPAs y derechos de auditoría.
• Implantación de un registro centralizado de proveedores y gestión de su ciclo de vida completo.
• Cierre de hallazgos de auditoría mediante análisis de causa raíz y acciones correctivas.
• Documentación de procesos y transferencia de conocimiento al equipo para la auditoría de seguimiento prevista para el Q2 2027.

Connaissances

ISO 27001

Riesgos de terceros

Auditoría ISO 27001

Comunicación de riesgos

Gestión de proveedores

Inglés fluido

Outils

Herramientas GRC

Description du poste

Modalidad: Remoto

Dedicación: Part-time, 2 días por semana

Colaboramos con una organización que cuenta con un Sistema de Gestión de Seguridad de la Información certificado en ISO/IEC 27001 y que busca reforzar su gestión de riesgos de terceros ante las crecientes exigencias de auditores, reguladores (NIS2, DORA) y clientes.

Actualmente, la evaluación de proveedores no sigue un criterio homogéneo, no existe una visión centralizada de los proveedores críticos y varios hallazgos de auditorías anteriores permanecen abiertos.

El objetivo del proyecto es implantar un proceso sólido, sostenible y auditable.

Principales responsabilidades

• Identificación de proveedores críticos y ejecución de evaluaciones de riesgo mediante cuestionarios, revisión de evidencias (ISO 27001, SOC 2, TISAX) y entrevistas de seguimiento.
• Definición de criterios de aprobación basados en riesgo, en coordinación con Compras, Legal y las áreas de negocio.
• Incorporación de requisitos de seguridad en contratos: anexos de seguridad, DPAs, derechos de auditoría y obligaciones de notificación de incidentes.
• Implantación de un registro centralizado de proveedores y gestión de su ciclo de vida completo, incluido el offboarding.
• Cierre de hallazgos de auditoría mediante análisis de causa raíz y acciones correctivas.
• Documentación de procesos y transferencia de conocimiento al equipo interno, con vistas a la auditoría de seguimiento prevista para el Q2 2027.

Perfil requerido

• Experiencia consolidada en gestión de seguridad de la información, con foco en ISO/IEC 27001:2022.
• Experiencia práctica en gestión de riesgos de terceros (TPRM): evaluaciones, aprobaciones y requisitos contractuales.
• Experiencia demostrable en el cierre de no conformidades y hallazgos de auditoría.
• Certificación ISO 27001 Lead Implementer o Lead Auditor (valorable).
• Capacidad para comunicar decisiones de riesgo a interlocutores técnicos y de negocio.
• Perfil orientado a la ejecución, autónomo y estructurado.
• Nivel de inglés fluido (imprescindible).

Se valorará: conocimiento de NIS2, DORA, TISAX o requisitos de RGPD aplicables a proveedores, así como experiencia con herramientas GRC/TPRM.

#ISO27001 #ISMS #SeguridadDeLaInformación #TPRM #ThirdPartyRisk #NIS2 #DORA #GRC #Ciberseguridad #Consultoría