Consultor/A Con Experiencia Real En Certificación Iso 27001:2022 Para Empresa Saas

Buscamos un/a consultor/a con experiencia práctica comprobable en implementación de iso/iec 27001:2022 y preparación de empresas para auditorías de certificación (stage 1 y stage 2).

El trabajo será remoto, en coordinación con la dirección y el equipo técnico de una pequeña empresa de software SaaS. Buscamos una persona autónoma, con criterio profesional, capaz de liderar el proceso de preparación, identificar brechas y verificar rigurosamente la documentación y las evidencias.

primera etapa: diagnóstico y planificación

inicialmente contrataremos una fase independiente que incluya:

- reunión con la dirección y el responsable técnico para comprender el producto, su arquitectura y la situación actual.
- Revisión de la documentación, controles y evidencias existentes.
- Gap analysis frente a los requisitos de iso/iec 27001:2022, incluyendo los aspectos relevantes del sgsi/isms, evaluación de riesgos y statement of applicability.
- Informe de diagnóstico con las brechas identificadas y prioridades.
- Plan de trabajo hasta las auditorías de certificación, con tareas, responsables, plazos y estimación de esfuerzo.

continuidad del proyecto

según nuestra satisfacción con los resultados de esta primera etapa, podremos contratar al mismo profesional para liderar las fases siguientes: preparación y revisión de documentación, coordinación con el equipo técnico, verificación de evidencias y acompañamiento durante las auditorías externas.

La continuidad no está garantizada y se acordará por separado.

requisitos indispensables

- experiencia directa implementando sistemas de gestión de seguridad de la información (sgsi/isms) y preparando organizaciones para la certificación iso 27001. Preferentemente bajo la versión 2022 y en empresas tecnológicas o SaaS.
- Conocimiento práctico del proceso completo de certificación y de los requisitos habituales de los auditores externos.
- Buen nivel de inglés escrito y hablado, imprescindible. Toda la documentación será en inglés y podría ser necesario interactuar directamente con auditores internacionales.
- Capacidad de gestionar el proyecto de forma autónoma, con atención al detalle y verificación rigurosa de la información.

Se valorará experiencia utilizando herramientas de IA para agilizar el trabajo, siempre con revisión profesional de los resultados y respetando la confidencialidad.

No será necesario acceder a datos personales de usuarios ni a sistemas de producción.

para postularse

por favor, indicá:

- un ejemplo concreto de una implementación iso 27001 en la que hayas participado, tu responsabilidad y si la empresa llegó a las auditorías de certificación.
- Tu nivel de inglés.
- Tu tarifa horaria.
- Tu estimación de horas y plazo para completar la primera etapa.

IMPORTANTE: Buscamos experiencia real en implementación y preparación para certificación, no solamente conocimientos generales de ciberseguridad o auditoría informática.