El tema «selección de consultores externos en auditorías de seguridad» debe abordarse con un proceso verificable y proporcional al riesgo. En organizaciones donde participan compras, seguridad corporativa, auditoría, legal y gerencias contratantes, defina el alcance, responsables y evidencias antes de ejecutar cambios. Priorice homologar requisitos mínimos y usar una matriz de evaluación común, y revise si se presentan riesgos como carecer de SLA y KPI o elegir solo por precio. En temas regulados o sensibles, valide siempre la norma y el procedimiento vigentes antes de actuar.