Gerente Asociado SOC 2 - LATAM

Descripción

*\*Este es un puesto completamente remoto y solo está disponible para personas ubicadas en LATAM\** Insight Assurance es una **firma global de auditoría** con la misión de transformar la forma en que las organizaciones logran la ciberseguridad y el cumplimiento normativo. Fundada por **profesionales procedentes de las antiguas firmas Big 4 (EY)**, ofrecemos **servicios de auditoría de última generación** en los marcos normativos **SOC 2, ISO 27001, PCI DSS (QSA), HITRUST, CMMC (C3PAO) y FedRAMP (3PAO)**. No somos una firma de auditoría tradicional: somos una firma **habilitada por la tecnología**, que aprovecha **la automatización del cumplimiento y herramientas avanzadas de colaboración** para hacer que las auditorías sean más rápidas, inteligentes y con mayor impacto para nuestros clientes. Reconocida en las listas **Inc. 5000** y **Fast 50**, Insight Assurance es una de las **firmas globales de auditoría de más rápido crecimiento**, con **más de 170 profesionales** que apoyan a **casi 2.000 clientes** en las regiones de **América, EMEA y APAC**. **PROPÓSITO DEL PUESTO** La función de Gerente incluye la ejecución de compromisos con los clientes y actividades internas relacionadas con los exámenes SOC 1, SOC 2 y SOC 3, evaluaciones HIPAA y auditorías externas de otros marcos y normas de seguridad y privacidad. **FUNCIONES Y RESPONSABILIDADES** 1\. Servicios de auditoría relacionados con la seguridad, el cumplimiento normativo y los servicios de certificación. 2\. Ejecutar las actividades cotidianas de los compromisos de auditoría informática (SOC 1, SOC 2, SOC 3, SOC para ciberseguridad) 3\. Evaluar el diseño y la eficacia de los controles tecnológicos. 4\. Identificar y comunicar los hallazgos de la auditoría informática a la dirección. 5\. Ayudar a identificar oportunidades de mejora del desempeño para los clientes asignados. 6\. Comunicarse de forma efectiva con los clientes y los miembros del equipo. 7\. Participar en reuniones con los clientes y fomentar las relaciones con ellos mediante una comunicación proactiva. 8\. Supervisar y gestionar el desempeño del personal de auditoría informática que trabaja en los compromisos asignados. 9\. Presentar informes semanales de estado a la dirección. 10\. Comunicar de forma proactiva a la dirección cualquier posible problema. 11\. Capacitar al personal del equipo de auditoría informática. **HABILIDADES** * Excelentes habilidades de comunicación oral y escrita. * Capacidad para trabajar tanto de forma independiente como en colaboración. * Alto grado de motivación. * Bilingüe en inglés. **FORMACIÓN ACADÉMICA** Título universitario en contabilidad, administración de empresas, ciberseguridad o sistemas de información gerencial. **EXPERIENCIA** * Al menos 4 años de experiencia realizando auditorías informáticas en una firma Big 4 u otra firma de auditoría o consultoría. * Experiencia en el uso de herramientas de GRC y automatización del cumplimiento normativo (Vanta, Drata, Secureframe) es un valor añadido. **FORMACIÓN Y CERTIFICACIONES** Se valorará contar con la certificación CISA, CPA, CISSP, Auditor Líder ISO 27001 o QSA PCI activa, o estar en proceso de obtenerla. BENEFICIOS * Licencias remuneradas flexibles y días festivos remunerados * Bonos por desempeño * Trabajo 100 % remoto **Aviso de privacidad CCPA**: * *Insight Assurance comparte sus datos personales/información con Greenhouse Recruiting, ya que esta es la herramienta que utilizamos para el proceso de reclutamiento.* * *Insight Assurance no vende datos personales/información bajo ninguna circunstancia.* * *Puede ejercer sus derechos según la legislación sobre protección de datos personales poniéndose en contacto con nosotros a través de:* *HR@insightassurance.com* *o enviando una solicitud por correo postal a la dirección: 400 N Tampa St., 15.º piso, Suite 122, Tampa, FL 33602* **Aviso de privacidad GDPR**: *Este aviso le informa sobre las categorías de Datos Personales/Información y el Propósito y Alcance de las Actividades de Tratamiento que Insight Assurance (nosotros, nuestro, nuestra) llevará a cabo en el marco de su proceso de solicitud de empleo y reclutamiento.* *Utilizamos la plataforma Greenhouse.com para respaldar nuestro proceso de reclutamiento; por lo tanto, sus Datos Personales/Información serán objeto de Tratamiento en esta herramienta (alojados, compartidos, cruzados y accedidos por nuestro equipo); contamos con cláusulas contractuales y con el compromiso de Greenhouse.com que garantizan la Seguridad y Confidencialidad, así como la limitación del propósito respecto al Tratamiento de sus Datos Personales.* *Cuando responde a una de nuestras ofertas de empleo, usted envía voluntaria y libremente sus Datos Personales a nosotros; esto, junto con el hecho de que el Tratamiento realizado por nosotros (y a través de Greenhouse.com) de dichos Datos Personales tiene como único propósito validar su solicitud y proseguir con el análisis inherente y la toma de decisiones, nos permite argumentar que contamos con un Interés Legítimo como base jurídica aplicable para llevar a cabo el Tratamiento de sus Datos Personales dentro de este alcance.* *Somos una empresa con sede en Estados Unidos, por lo que algunos o todos sus Datos Personales se alojarán en dicho país.* *Las categorías de Datos Personales objeto de Tratamiento son las siguientes*: * *Identificación* * *Contacto* * *Formación académica y profesional* * *Desempeño en la entrevista* * *Evaluación* *Usted puede ejercer diversos Derechos conforme a la legislación aplicable sobre protección de Datos Personales, resumidos brevemente a continuación*: * ***Derecho de acceso*** *– obtener información sobre los Datos Personales objeto de Tratamiento por nuestra parte, salvo aquella información que usted ya conozca;* * ***Derecho de supresión*** *– podrá solicitar que eliminemos todos sus Datos Personales objeto de Tratamiento; esto podría implicar su exclusión del proceso de reclutamiento, ya que sin dicha información no podríamos continuar con dicho proceso;* * ***Derecho de oposición o limitación del Tratamiento*** *– podrá solicitar que interrumpamos ciertos tratamientos o limitemos el Tratamiento de algunos de sus Datos Personales; esto podría implicar su exclusión del proceso de reclutamiento, a nuestra entera discreción, también porque sin dicha información no podríamos continuar con dicho proceso;* * ***Rectificación*** *– podrá rectificar sus Datos Personales en cualquier momento*