Description

Auditor y consultor freelance especializado en ISO/IEC 27001, ISO/IEC42001, ENS, NIS2, Compliance IT, GRC, análisis de riesgos y seguridad de la información.

Ofrezco a entidades certificadoras, empresas y consultoras servicios de auditorías, revisión de documentación SGSI, identificar gaps, evaluar controles, organizar evidencias y avanzar hacia procesos de certificación o mejora del cumplimiento.

Puedo colaborar en proyectos de auditoría ISO 27001, revisión de controles del Anexo A, declaración de aplicabilidad, análisis de riesgos, planes de tratamiento, políticas de seguridad, procedimientos internos, gestión documental, ENS, NIS2 y preparación de evidencias.

Mi valor diferencial está en combinar compliance, auditoría y experiencia técnica. Esto me permite analizar los controles de seguridad desde una doble perspectiva, cumplimiento normativo y viabilidad técnica, entendiendo cómo deben documentarse, evidenciarse e implementarse en arquitecturas reales de ciberseguridad.

Tengo un enfoque práctico, claro y orientado a resultados. Entender el contexto real de la organización, revisar qué existe, detectar qué falta y proponer acciones concretas que puedan defenderse ante auditoría.

Además de mi experiencia en Compliance IT y ciberseguridad, cuento con trayectoria en entornos regulados, seguridad aeroportuaria, supervisión de equipos, formación profesional y peritaje informático judicial.

Industry field of expertise

Languages

Spanish
Native or bilingual
English
Conversational
Romanian
Native or bilingual

Workplace preferences

Remote only

Primarily works remotely

CertiGRC
Auditor/formador ISO/IEC 27001, ISO42001, ENS, NIS2 y GRC
EDUCATION AND E-LEARNING
October 2025 - Today (9 months)
Barcelona, Spain
Auditor y consultor freelance especializado en ISO/IEC 27001, ISO/IEC 42001 ENS, ciberseguridad y GRC.

Realizo auditorías internas, revisiones documentales, evaluación de controles de seguridad, análisis de evidencias, identificación de no conformidades, elaboración de informes de auditoría y acompañamiento a organizaciones en procesos de mejora y preparación para certificación.

Combino visión de cumplimiento normativo con perfil técnico en sistemas, redes, ciberseguridad y arquitecturas TI, lo que me permite entender los controles desde una perspectiva práctica, operativa y técnica.

Además, imparto formación profesional en ISO/IEC 27001, ISO/IEC 42001, ciberseguridad, GRC y compliance, incluyendo preparación para certificaciones profesionales CertiProf con reconocimiento internacional.

Servicios principales:
- Auditorías ISO/IEC 27001, ISO/IEC 42001.
- Revisión de SGSI, políticas, procedimientos y evidencias.
- Evaluación de controles de seguridad.
- Soporte en ENS, NIS2 e ISO/IEC 42001.
- Elaboración de informes profesionales de auditoría.
- Formación profesional con orientación a certificaciones CertiProf.
Compliance Consultoría y auditoría ISO 27001 ISMS Implementation & Audit ISO 42001 ENS
OptimumTIC
IT Compliance Manager
CONSULTING AND AUDITS
April 2026 - June 2026 (2 months)
Barcelona, Spain
Participación en proyectos de Compliance IT, GRC, auditoría y ciberseguridad orientados a la implantación, revisión y mejora de marcos de seguridad, gestión de riesgos y cumplimiento normativo en entornos regulados.
• • Auditorías internas y revisión de evidencias sobre ISO/IEC 27001 , ISO/IEC 42001 , ENS y NIS2.
• • Consultoría GRC, Compliance IT y seguridad de la información.
• • Evaluación de controles, documentación, requisitos regulatorios y planes de mejora.
• • Apoyo en procesos de certificación, auditorías internas/externas y seguimiento de acciones correctivas.
• • Enfoque en trazabilidad, control documental, riesgo tecnológico y madurez de seguridad
ISO 27001 ENS GRC ISO 27001 Lead Auditor ISO 27001 ISMS Implementation & Audit
Aena / Entorno aeroportuario internacional
Airport Security Operations Supervisor
October 2017 - July 2024 (6 years and 9 months)
Barcelona, Spain
Supervisión y coordinación de equipos operativos de más de 140 personas por turno en entorno aeroportuario, garantizando la organización de filtros de seguridad, continuidad operativa, gestión de personal e intervención ante incidencias.
• • Toma de decisiones en entornos de alta presión con impacto directo en aeronaves, pasajeros, instalaciones y continuidad operativa.
• • Gestión de incidencias, situaciones de riesgo, procedimientos de seguridad aeroportuaria y controles internos.
• • Coordinación con Guardia Civil, operadores aeroportuarios y otros stakeholders de seguridad.
• • Soporte durante auditorías, revisiones de cumplimiento y aplicación de normativa de seguridad aeroportuaria.
• • Experiencia operativa en entorno internacional vinculado a seguridad sensible y vuelos de alto perfil.
DORA AESA Ciberseguridad Gestión de equipos Seguridad y Salud