Descripción
Resumen:
Dirigir las actividades diarias de las auditorías SOC 2 y otras evaluaciones de cumplimiento en TI, orientando al personal y colaborando con los clientes para entregar auditorías de alta calidad.
Aspectos destacados:
1. Dirigir los esfuerzos de prueba de controles generales de TI y controles de aplicaciones
2. Orientar y revisar el trabajo realizado por miembros junior del equipo
3. Mantener relaciones sólidas con los clientes
*\*Este es un puesto completamente remoto y solo está disponible para personas ubicadas en LATAM\**
Insight Assurance es una firma global de auditoría cuya misión es transformar la forma en que las organizaciones logran la ciberseguridad y el cumplimiento normativo. Fundada por profesionales procedentes de las antiguas «Cuatro Grandes» (EY), ofrecemos servicios de auditoría de última generación en los marcos SOC 2, ISO 27001, PCI DSS (QSA), HITRUST, CMMC (C3PAO) y FedRAMP (3PAO).
No somos una firma de auditoría tradicional: estamos impulsados por la tecnología, aprovechando la automatización del cumplimiento y herramientas avanzadas de colaboración para hacer que las auditorías sean más rápidas, inteligentes y con mayor impacto para nuestros clientes.
Reconocida en las listas Inc. 5000 y Fast 50, Insight Assurance es una de las firmas globales de auditoría de más rápido crecimiento, con más de 170 profesionales que apoyan a casi 2.000 clientes en América, EMEA y APAC.
**Resumen del puesto**
Como Auditor Senior de TI/GRC, dirigirá las actividades diarias de las auditorías SOC 2 y otras evaluaciones de cumplimiento en TI. Orientará al personal, interactuará con los clientes y desempeñará un papel clave en la entrega de auditorías y evaluaciones de preparación de alta calidad.
**Principales responsabilidades**
* Dirigir los esfuerzos de prueba de controles generales de TI y controles de aplicaciones
* Orientar y revisar el trabajo realizado por miembros junior del equipo
* Realizar recorridos, pruebas y documentación para auditorías SOC 2, SOC 1 e HIPAA
* Identificar brechas en los controles y proponer recomendaciones para su corrección
* Mantener relaciones sólidas con los clientes mediante una comunicación clara y proactiva
* Asegurar actualizaciones oportunas sobre el avance del trabajo y elevar los problemas a la dirección
**Requisitos**
* Experiencia de 3 a 4 años realizando auditorías de TI, con énfasis en controles generales de TI y controles de aplicaciones
* Conocimientos sólidos prácticos de SOC 2 y marcos relacionados
* Título universitario en Contabilidad, Sistemas de Información Administrativa (MIS), Ciberseguridad o campo afín
* Excelentes habilidades de comunicación con clientes y de gestión de proyectos
* Bilingüismo requerido: inglés
**Deseable**
* Experiencia con herramientas GRC (por ejemplo, Vanta, Drata, Secureframe)
* Conocimiento de entornos en la nube como AWS, Azure o GCP
* Progreso hacia las certificaciones CISA, CPA, CISSP o Auditor Líder ISO 27001
**Beneficios y ventajas**
* Trabajo remoto con horarios flexibles
* Días festivos pagados y tiempo libre remunerado
* Oportunidades de crecimiento profesional en una firma dinámica
* Incentivos adicionales vinculados al desempeño
**Aviso de privacidad CCPA**:
* *Insight Assurance comparte sus datos personales/información con Greenhouse Recruiting, ya que esta es la herramienta que utilizamos para el proceso de reclutamiento.*
* *Insight Assurance no vende datos personales/información bajo ninguna circunstancia.*
* *Puede ejercer sus derechos según la legislación sobre protección de datos personales poniéndose en contacto con nosotros mediante:* *HR@insightassurance.com* *o enviando una solicitud por correo postal a la dirección: 400 N Tampa St., 15º piso, Suite 122, Tampa, FL 33602*
**Aviso de privacidad GDPR:**
*Este aviso le informa sobre las categorías de Datos Personales/Información y el Propósito y Alcance de las Actividades de Tratamiento que Insight Assurance (nosotros, nuestro, nuestra) llevará a cabo en el marco de su proceso de solicitud de empleo y reclutamiento.*
*Utilizamos Greenhouse.com como plataforma que respalda nuestro proceso de reclutamiento; por lo tanto, sus Datos Personales/Información serán objeto de Tratamiento en esta herramienta (alojados, compartidos, cruzados y accedidos por nuestro equipo); contamos con cláusulas contractuales y el compromiso de Greenhouse.com que garantizan la Seguridad y Confidencialidad, así como la limitación del propósito respecto al Tratamiento de sus Datos Personales.*
*Al responder a una de nuestras ofertas de empleo, usted envía voluntaria y libremente sus Datos Personales a nosotros; esto, junto con el hecho de que el Tratamiento por nuestra parte (y a través de Greenhouse.com) de dichos Datos Personales tiene únicamente como finalidad validar su solicitud y proseguir con el análisis inherente y la toma de decisiones correspondiente, nos permite argumentar que contamos con un Interés Legítimo como base jurídica aplicable para llevar a cabo dicho Tratamiento de sus Datos Personales dentro de este alcance.*
*Somos una empresa con sede en Estados Unidos, por lo que algunos o todos sus Datos Personales serán alojados en dicho país.*
*Las categorías de Datos Personales sujetos a Tratamiento son las siguientes:*
* *Identificación*
* *Contacto*
* *Formación y profesional*
* *Desempeño en entrevistas*
* *Evaluación*
*Puede ejercer diversos Derechos conforme a la legislación aplicable sobre protección de Datos Personales, resumidos a continuación:*
* ***Derecho de acceso*** *– es decir, obtener información acerca de los Datos Personales que estamos tratando, salvo aquella información que ya conoce;*
* ***Derecho de supresión*** *– puede solicitar que eliminemos todos sus Datos Personales objeto de Tratamiento; esto podría implicar su exclusión del proceso de reclutamiento, ya que sin dicha información no podríamos continuar con él;*
* ***Derecho de oposición o limitación del Tratamiento*** *– puede solicitarnos que interrumpamos ciertos tratamientos o limitemos el Tratamiento de algunos de sus Datos Personales; esto podría implicar su exclusión del proceso de reclutamiento, a nuestra entera discreción, pues también sin dicha información no podríamos continuar con él;*
* ***Rectificación*** *– puede rectificar sus Datos Personales en cualquier momento*