Accenture es una compañía global líder en servicios profesionales, con una amplia oferta en estrategia y consultoría, tecnología, operaciones y capacidades digitales. Acompañamos a nuestros clientes en su evolución para alcanzar su máximo rendimiento mediante soluciones innovadoras y de alto impacto.
Dentro de nuestro equipo de Tecnología, trabajamos de la mano con organizaciones de distintas industrias para enfrentar los retos de la transformación digital. Impulsamos el uso de tecnologías modernas para crear soluciones más eficientes, escalables y disruptivas.
Buscamos personas proactivas, flexibles, con orientación al trabajo en equipo, interés constante por el aprendizaje y una fuerte motivación por crear soluciones innovadoras.
Buscamos un Compliance & Audit Coordinator para coordinar y ejecutar auditorías internas y a proveedores, preparar listas de verificación, gestionar la recolección de evidencias y realizar seguimiento a los hallazgos hasta su remediación y cierre. Asimismo, apoyar la preparación y ejecución de auditorías de SOC 2 Tipo II, tanto en la fase de diseño y documentación de controles como en la fase de atestiguamiento, asegurando la disponibilidad, trazabilidad y suficiencia de las evidencias requeridas.
También será responsable de coordinar el programa de auditorías, asegurar el cumplimiento de las fechas establecidas y emitir los informes correspondientes al cliente.
Responsabilidades claves
- Planificar y ejecutar auditorías internas y a proveedores de acuerdo con el programa definido.
- Velar por el cumplimiento del programa de auditorías para la entidad y terceros.
- Brindar soporte a auditorías realizadas por clientes o terceros externos.
- Elaborar listas de verificación y matrices de control para las auditorías internas y de proveedores.
- Coordinar agendas, entrevistas y requerimientos de evidencia con responsables internos y proveedores.
- Gestionar y dar seguimiento a los hallazgos identificados hasta su cierre efectivo.
- Preparar y mantener la matriz de controles para el reporte SOC 2 Tipo II, de acuerdo con el alcance contractual y los procesos ITSM definidos.
- Validar evidencias de remediación para confirmar la efectividad de las acciones implementadas.
- Elaborar y entregar informes de auditoría con hallazgos, riesgos, recomendaciones y estado de cierre.
Actividades principales
- Apoyar la preparación para auditorías y certificaciones relacionadas con SOC 2 Tipo II, mediante evaluación de brechas, revisión de evidencias y validación de controles.
- Ejecutar auditorías a proveedores para verificar cumplimiento normativo, contractual y efectividad de controles.
- Coordinar la ejecución del programa de auditorías conforme a las fechas establecidas.
- Realizar seguimiento a planes de acción derivados de auditorías internas, externas y de proveedores.
- Asegurar la trazabilidad entre criterios de auditoría, evidencias, hallazgos y acciones de remediación.
- Apoyar la mejora continua de controles asociados a seguridad de la información y gestión de servicios.
Conocimientos Técnicos
- Profesional en Ingeniería de Sistemas, Ingeniería Electrónica o carreras afines.
- Especialización y/o maestría en Seguridad de la Información, Ciberseguridad, Auditoría o áreas relacionadas.
- Certificación como Auditor Interno en ISO/IEC 27001.
- Certificación como Auditor Interno en ISO 20000-1.
- Certificación como Auditor Interno en ISO 9001 (deseable).
- Experiencia en preparación, pre-certificación o acompañamiento de procesos de SOC 2 Tipo II.
- Conocimiento práctico en monitoreo, gestión de accesos, gestión de incidentes, gestión de cambios y continuidad operacional.
- Experiencia en construcción de matrices de control, listas de verificación y validación de evidencias.
- Deseable conocimiento en auditoría de proveedores y gestión de hallazgos
Competencias blandas
- Ética e independencia profesional.
- Pensamiento analítico y enfoque basado en evidencia.
- Comunicación oral y escrita clara.
- Capacidad de organización y seguimiento.
- Orientación al detalle y a la calidad.
- Habilidad para coordinar múltiples partes interesadas.
- Orientación a resultados y resolución de problemas