> Markdown version of [/jobs/ext/4495204-senior-isms-consultant](https://www.wearedevelopers.com/jobs/ext/4495204-senior-isms-consultant). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Senior ISMS Consultant

- **Company:** act digital
- **Location:** Spain
- **Contract:** Permanent contract
- **Skills:** Tisax, Information Security Management System
- **Published:** November 2, 2026
- **Apply:** https://www.jobleads.com/es/job/senior-isms-consultant--spain--eb0ba617f2d76470888a341dd880878a4

## About the Role

* Experiencia consolidada en gestión de seguridad de la información, con foco en ISO/IEC 27001:2022.
 * Experiencia práctica en gestión de riesgos de terceros (TPRM): evaluaciones, aprobaciones y requisitos contractuales.
 * Experiencia demostrable en el cierre de no conformidades y hallazgos de auditoría.
 * Certificación ISO 27001 Lead Implementer o Lead Auditor (valorable).
 * Capacidad para comunicar decisiones de riesgo a interlocutores técnicos y de negocio.
 * Perfil orientado a la ejecución, autónomo y estructurado.
 * Nivel de inglés fluido (imprescindible).

Se valorará: conocimiento de NIS2, DORA, TISAX o requisitos de RGPD aplicables a proveedores, así como experiencia con herramientas GRC/TPRM.

## Description

Modalidad: Remoto

Dedicación: Part-time, 2 días por semana

Colaboramos con una organización que cuenta con un Sistema de Gestión de Seguridad de la Información certificado en ISO/IEC 27001 y que busca reforzar su gestión de riesgos de terceros ante las crecientes exigencias de auditores, reguladores (NIS2, DORA) y clientes.

Actualmente, la evaluación de proveedores no sigue un criterio homogéneo, no existe una visión centralizada de los proveedores críticos y varios hallazgos de auditorías anteriores permanecen abiertos.

El objetivo del proyecto es implantar un proceso sólido, sostenible y auditable.

Principales responsabilidades

 * Identificación de proveedores críticos y ejecución de evaluaciones de riesgo mediante cuestionarios, revisión de evidencias (ISO 27001, SOC 2, TISAX) y entrevistas de seguimiento.
 * Definición de criterios de aprobación basados en riesgo, en coordinación con Compras, Legal y las áreas de negocio.
 * Incorporación de requisitos de seguridad en contratos: anexos de seguridad, DPAs, derechos de auditoría y obligaciones de notificación de incidentes.
 * Implantación de un registro centralizado de proveedores y gestión de su ciclo de vida completo, incluido el offboarding.
 * Cierre de hallazgos de auditoría mediante análisis de causa raíz y acciones correctivas.
 * Documentación de procesos y transferencia de conocimiento al equipo interno, con vistas a la auditoría de seguimiento prevista para el Q2 2027.

Perfil requerido

 * Experiencia consolidada en gestión de seguridad de la información, con foco en ISO/IEC 27001:2022.
 * Experiencia práctica en gestión de riesgos de terceros (TPRM): evaluaciones, aprobaciones y requisitos contractuales.
 * Experiencia demostrable en el cierre de no conformidades y hallazgos de auditoría.
 * Certificación ISO 27001 Lead Implementer o Lead Auditor (valorable).
 * Capacidad para comunicar decisiones de riesgo a interlocutores técnicos y de negocio.
 * Perfil orientado a la ejecución, autónomo y estructurado.
 * Nivel de inglés fluido (imprescindible).

Se valorará: conocimiento de NIS2, DORA, TISAX o requisitos de RGPD aplicables a proveedores, así como experiencia con herramientas GRC/TPRM.

#ISO27001 #ISMS #SeguridadDeLaInformación #TPRM #ThirdPartyRisk #NIS2 #DORA #GRC #Ciberseguridad #Consultoría