Gerente Asociado SOC 2 - LATAM

Descripción

Resumen: Este puesto implica la ejecución de encargos para clientes y actividades internas relacionadas con diversas evaluaciones y auditorías de marcos de seguridad y privacidad. Aspectos destacados: 1. Oportunidad de evaluar el diseño y la eficacia de los controles tecnológicos 2. Participar en auditorías de TI (SOC 1, SOC 2, SOC 3, SOC para ciberseguridad) 3. Contribuir a la mejora del desempeño y al fortalecimiento de las relaciones con los clientes *\*Este es un puesto completamente remoto y solo está disponible para personas ubicadas en LATAM\** Insight Assurance es una **firma global de auditoría** cuya misión es transformar la forma en que las organizaciones logran la ciberseguridad y el cumplimiento normativo. Fundada por **profesionales procedentes de las antiguas Cuatro Grandes (EY)**, ofrecemos **servicios de auditoría de última generación** en los marcos **SOC 2, ISO 27001, PCI DSS (QSA), HITRUST, CMMC (C3PAO) y FedRAMP (3PAO)**. No somos una firma de auditoría tradicional: somos una firma **habilitada por la tecnología**, que aprovecha la **automatización del cumplimiento y herramientas avanzadas de colaboración** para hacer que las auditorías sean más rápidas, inteligentes y con mayor impacto para nuestros clientes. Reconocida en las listas **Inc. 5000** y **Fast 50**, Insight Assurance es una de las **firmas globales de auditoría de más rápido crecimiento**, con **más de 170 profesionales** que apoyan a **casi 2.000 clientes** en las regiones de **América, EMEA y APAC**. **PROPÓSITO DEL PUESTO** El puesto de Gerente incluye la ejecución de encargos para clientes y actividades internas relacionadas con exámenes SOC 1, SOC 2 y SOC 3, evaluaciones HIPAA y auditorías externas de otros marcos o normas de seguridad y privacidad. **FUNCIONES Y RESPONSABILIDADES** 1\. Servicios de auditoría relacionados con la seguridad, el cumplimiento normativo y los servicios de certificación. 2\. Ejecución de las actividades diarias de las auditorías de TI (SOC 1, SOC 2, SOC 3, SOC para ciberseguridad). 3\. Evaluación del diseño y la eficacia de los controles tecnológicos. 4\. Identificación y comunicación de hallazgos de auditoría de TI a la dirección. 5\. Ayuda para identificar oportunidades de mejora del desempeño para los clientes asignados. 6\. Comunicación efectiva con los clientes y los miembros del equipo. 7\. Participación en reuniones con los clientes y fomento de las relaciones con ellos mediante una comunicación proactiva. 8\. Supervisión y gestión del desempeño del personal de auditoría de TI que trabaja en los encargos asignados. 9\. Presentación de informes semanales de estado a la dirección. 10\. Comunicación proactiva a la dirección sobre cualquier problema potencial. 11\. Capacitación del personal del equipo de auditoría de TI. **HABILIDADES** * Excelentes habilidades orales y escritas de comunicación. * Capacidad para trabajar tanto de forma independiente como colaborativa. * Alto grado de motivación. * Bilingüe en inglés. **FORMACIÓN ACADÉMICA** Título universitario en contabilidad, administración de empresas, ciberseguridad o sistemas de información gerencial. **EXPERIENCIA** * Al menos 4 años de experiencia realizando auditorías de TI en una de las Cuatro Grandes u otra firma de auditoría o consultoría. * Será un valor añadido contar con experiencia en el uso de herramientas de GRC y automatización del cumplimiento normativo (Vanta, Drata, Secureframe). **FORMACIÓN Y CERTIFICACIONES** Se valorará a candidatos que posean actualmente o estén trabajando para obtener las certificaciones CISA, CPA, CISSP, Auditor Líder ISO 27001 o QSA PCI. BENEFICIOS * Licencias remuneradas flexibles y días festivos remunerados * Bonos por desempeño * Trabajo 100 % remoto **Aviso de privacidad CCPA**: * *Insight Assurance comparte sus datos personales/información con Greenhouse Recruiting porque esta es la herramienta que utilizamos para el proceso de reclutamiento.* * *Insight Assurance no vende datos personales/información bajo ninguna circunstancia.* * *Puede ejercer sus derechos conforme a la legislación sobre protección de datos personales poniéndose en contacto con nosotros a través de:* *HR@insightassurance.com* *o enviando una solicitud por correo postal a la dirección: 400 N Tampa St., 15.º piso, Suite 122, Tampa, FL 33602* **Aviso de privacidad GDPR:** *Este aviso le informa sobre las categorías de Datos Personales/Información y sobre el Propósito y el Alcance de las Actividades de Tratamiento que llevará a cabo Insight Assurance (nosotros, nuestro, nos) en el marco de su proceso de solicitud de empleo y reclutamiento.* *Utilizamos la plataforma Greenhouse.com para respaldar nuestro proceso de reclutamiento; por lo tanto, sus Datos Personales/Información serán objeto de Tratamiento en esta herramienta (alojados, compartidos, cruzados y accesibles por nuestro equipo); contamos con cláusulas contractuales y con el compromiso de Greenhouse.com que garantizan la Seguridad y la Confidencialidad, así como la limitación del propósito respecto al Tratamiento de sus Datos Personales.* *Cuando responde a una de nuestras ofertas de empleo, usted envía voluntaria y libremente sus Datos Personales a nuestra organización; esto, sumado al hecho de que el Tratamiento que realizamos (y a través de Greenhouse.com) de dichos Datos Personales tiene únicamente como finalidad validar su solicitud y proseguir con el examen inherente y la toma de decisiones correspondiente, nos permite alegar como base jurídica aplicable el Interés Legítimo para llevar a cabo dicho Tratamiento de sus Datos Personales dentro de este alcance.* *Somos una empresa con sede en Estados Unidos; por lo tanto, algunos o todos sus Datos Personales se alojarán en dicho país.* *Las categorías de Datos Personales objeto de Tratamiento son las siguientes:* * *Identificación* * *Contacto* * *Formación académica y profesional* * *Desempeño en las entrevistas* * *Evaluación* *Puede ejercer varios Derechos según lo dispuesto en la legislación aplicable sobre protección de datos personales, en resumen:* * ***Derecho de acceso*** *– es decir, obtener información sobre los Datos Personales que estamos tratando, salvo aquella información que ya conoce;* * ***Derecho de supresión*** *– puede solicitarnos que eliminemos todos sus Datos Personales objeto de Tratamiento; esto podría implicar su exclusión del proceso de reclutamiento, ya que sin dicha información no podríamos seguir adelante con él;* * ***Derecho de oposición o limitación del tratamiento*** *– puede solicitarnos que suspendamos determinados tratamientos o que limitemos el tratamiento de algunos de sus Datos Personales; esto podría implicar su exclusión del proceso de reclutamiento, a nuestra entera discreción, pues sin dicha información no podríamos seguir adelante con él;* * ***Rectificación*** *– puede rectificar sus Datos Personales en cualquier momento*