Senior ISMS & TPRM Consultant — Remote, Part-Time

act digital EMEA - Alter Solutions; España; Remote; EUR 13,000 - 20,000; Part time

Benefits offered by this job

Remote work

Part-time (2 días/semana)

Job summary

act digital EMEA - Alter Solutions busca reforzar su gestión de riesgos de proveedores en un rol remoto a tiempo parcial. Se requieren experiencia en ISO 27001, gestión de riesgos de terceros y habilidades para cerrar hallazgos de auditoría.

Se valoran certificaciones Lead Implementer/Auditor y dominio de herramientas GRC; comunicación fluida en inglés. El proyecto contempla la implantación de un proceso sólido, auditable y centralizado para proveedores, con foco en cumplimiento ISO 27001, SOC 2

Qualifications

• Experiencia en gestión de seguridad de la información conforme ISO 27001:2022.
• Experiencia práctica en gestión de riesgos de terceros (TPRM).
• Capacidad para comunicar decisiones de riesgo a interlocutores técnicos y de negocio.
• Experiencia demostrable en el cierre de no conformidades y hallazgos de auditoría.
• Certificación ISO 27001 Lead Implementer o Lead Auditor (valorable).

Responsibilities

• Identificación de proveedores críticos y ejecución de evaluaciones de riesgo mediante cuestionarios, revisión de evidencias y entrevistas de seguimiento.
• Definición de criterios de aprobación basados en riesgo, en coordinación con Compras, Legal y áreas de negocio.
• Incorporación de requisitos de seguridad en contratos y anexos de seguridad, DPAs y derechos de auditoría.
• Implantación de un registro centralizado de proveedores y gestión de su ciclo de vida completo.
• Cierre de hallazgos de auditoría mediante análisis de causa raíz y acciones correctivas.
• Documentación de procesos y transferencia de conocimiento al equipo para la auditoría de seguimiento prevista para el Q2 2027.

Skills

ISO 27001

Riesgos de terceros

Auditoría ISO 27001

Comunicación de riesgos

Gestión de proveedores

Inglés fluido

Tools

Herramientas GRC

Job description

act digital EMEA - Alter Solutions busca reforzar su gestión de riesgos de proveedores en un rol remoto a tiempo parcial. Se requieren experiencia en ISO 27001, gestión de riesgos de terceros y habilidades para cerrar hallazgos de auditoría.

Se valoran certificaciones Lead Implementer/Auditor y dominio de herramientas GRC; comunicación fluida en inglés. El proyecto contempla la implantación de un proceso sólido, auditable y centralizado para proveedores, con foco en cumplimiento ISO 27001, SOC 2