Categorías
···
Entrar / Registro
Resumen: Este puesto implica gestionar compromisos con los clientes y actividades internas relacionadas con las evaluaciones SOC 1, SOC 2, SOC 3, HIPAA y otras auditorías de marcos de seguridad y privacidad. Aspectos destacados: 1. Ejecutar auditorías de TI y evaluar los controles tecnológicos 2. Identificar oportunidades de mejora del desempeño para los clientes 3. Supervisar y capacitar al personal de auditoría de TI *\*Este es un puesto completamente remoto y solo está disponible para personas ubicadas en LATAM\** Insight Assurance es una **firma global de auditoría** cuya misión es transformar la forma en que las organizaciones logran la ciberseguridad y el cumplimiento normativo. Fundada por **profesionales procedentes de las antiguas "Big 4" (EY)**, ofrecemos **servicios de auditoría de última generación** en los marcos **SOC 2, ISO 27001, PCI DSS (QSA), HITRUST, CMMC (C3PAO) y FedRAMP (3PAO)**. No somos una firma de auditoría tradicional: somos una firma **habilitada por la tecnología**, que aprovecha la **automatización del cumplimiento y herramientas avanzadas de colaboración** para hacer que las auditorías sean más rápidas, inteligentes y con mayor impacto para nuestros clientes. Reconocida en las listas **Inc. 5000** y **Fast 50**, Insight Assurance es una de las **firmas globales de auditoría de más rápido crecimiento**, con **más de 170 profesionales** que apoyan a **casi 2.000 clientes** en **América, EMEA y APAC**. **PROPÓSITO DEL PUESTO** El rol de Gerente incluye la ejecución de compromisos con los clientes y actividades internas relacionadas con los exámenes SOC 1, SOC 2 y SOC 3, las evaluaciones HIPAA y las auditorías externas de otros marcos o estándares de seguridad y privacidad. **FUNCIONES Y RESPONSABILIDADES** 1\. Servicios de auditoría relacionados con la seguridad, el cumplimiento normativo y los servicios de certificación. 2\. Ejecución de las actividades cotidianas de las auditorías de TI (SOC 1, SOC 2, SOC 3, SOC para ciberseguridad) 3\. Evaluación del diseño y la eficacia de los controles tecnológicos. 4\. Identificación y comunicación de los hallazgos de la auditoría de TI a la dirección. 5\. Ayudar a identificar oportunidades de mejora del desempeño para los clientes asignados. 6\. Comunicarse eficazmente con los clientes y los miembros del equipo. 7\. Participar en reuniones con los clientes y fomentar las relaciones con ellos mediante una comunicación proactiva. 8\. Supervisar y gestionar el desempeño del personal de auditoría de TI que trabaja en los compromisos asignados. 9\. Presentar informes semanales de estado a la dirección. 10\. Comunicar de forma proactiva a la dirección cualquier posible problema. 11\. Capacitar al personal del equipo de auditoría de TI **HABILIDADES** * Excelentes habilidades de comunicación oral y escrita. * Capacidad para trabajar de forma independiente y también en colaboración. * Alto grado de motivación. * Bilingüe en inglés. **FORMACIÓN ACADÉMICA** Título universitario en contabilidad, administración de empresas, ciberseguridad o sistemas de información gerencial. **EXPERIENCIA** * Al menos 4 años de experiencia realizando auditorías de TI en una firma "Big 4" u otra firma de auditoría o consultoría. * Será un valor añadido contar con experiencia en herramientas de gestión de riesgos y cumplimiento normativo (GRC) y automatización del cumplimiento (Vanta, Drata, Secureframe). **FORMACIÓN Y CERTIFICACIONES** Se valorará contar con certificaciones activas o estar en proceso de obtención de las siguientes: CISA, CPA, CISSP, Auditor Líder ISO 27001 o PCI QSA. BENEFICIOS * Licencias remuneradas flexibles y días festivos pagados * Bonos por desempeño * Trabajo 100 % remoto **Aviso de privacidad CCPA**: * *Insight Assurance comparte sus datos personales/información con Greenhouse Recruiting, ya que esta es la herramienta que utilizamos para el proceso de reclutamiento.* * *Insight Assurance no vende datos personales/información bajo ninguna circunstancia.* * *Puede ejercer sus derechos conforme a la legislación sobre protección de datos personales poniéndose en contacto con nosotros a través de:* *HR@insightassurance.com* *o enviando una solicitud por correo postal a la siguiente dirección: 400 N Tampa St., 15º piso, Suite 122, Tampa, FL 33602* **Aviso de privacidad GDPR:** *Este aviso le informa sobre las categorías de Datos Personales/Información y sobre el Propósito y el Alcance de las Actividades de Tratamiento que llevará a cabo Insight Assurance (nosotros, nuestro, nuestra) en el marco de su proceso de solicitud de empleo y reclutamiento.* *Utilizamos como plataforma de apoyo a nuestro proceso de reclutamiento Greenhouse.com; por lo tanto, sus Datos Personales/Información serán objeto de Tratamiento en esta herramienta (alojados, compartidos, cruzados y accedidos por nuestro equipo); contamos con cláusulas contractuales y con el compromiso de Greenhouse.com que garantizan la Seguridad y la Confidencialidad, así como la limitación del propósito respecto al Tratamiento de sus Datos Personales.* *Al responder a una de nuestras ofertas de empleo, usted envía voluntaria y libremente sus Datos Personales a nuestra organización; esto, junto con el hecho de que el Tratamiento realizado por nosotros (y a través de Greenhouse.com) de dichos Datos Personales tiene exclusivamente como finalidad validar su solicitud y proseguir con el análisis inherente y la toma de decisiones correspondiente, nos permite alegar como base jurídica aplicable el Interés Legítimo para llevar a cabo dicho Tratamiento de sus Datos Personales dentro de este ámbito.* *Somos una empresa con sede en Estados Unidos, por lo que algunos o todos sus Datos Personales se alojarán en dicho país.* *Las categorías de Datos Personales sujetos a Tratamiento son las siguientes:* * *Identificación* * *Contacto* * *Formación académica y profesional* * *Desempeño en entrevistas* * *Evaluación* *Usted puede ejercer diversos Derechos según lo dispuesto en la legislación aplicable sobre protección de datos personales, resumidos brevemente a continuación:* * ***Derecho de acceso*** *– significa obtener información sobre los Datos Personales que estamos tratando, salvo aquella información que usted ya conozca;* * ***Derecho de supresión*** *– puede solicitar que eliminemos todos sus Datos Personales que estén siendo objeto de Tratamiento; esto podría implicar su exclusión del proceso de reclutamiento, ya que sin dicha información no podríamos continuar con él;* * ***Derecho de oposición o limitación del tratamiento*** *– puede solicitar que cesemos ciertos tratamientos o que limitemos el Tratamiento de algunos de sus Datos Personales; esto podría implicar su exclusión del proceso de reclutamiento, a nuestra entera discreción, ya que sin dicha información no podríamos continuar con él;* * ***Rectificación*** *– puede rectificar sus Datos Personales en cualquier momento*
