ESPECIALISTA DE CONTROL Y ASEGURAMIENTO

Petro 7; San Pedro Garza García; Presencial; MXN 400,000 - 600,000; Jornada completa

Descripción de la vacante

Una empresa mexicana de servicios en San Pedro Garza García busca un profesional en Control Interno de TI para implementar, ejecutar y mantener el sistema interno de acuerdo con mejores prácticas y estándares internacionales. El candidato ideal deberá tener una carrera profesional en Ingeniería en Sistemas de Información o áreas afines, y experiencia en auditoría de TI y gestión de riesgos, además de un nivel conversacional en inglés. Se ofrecen oportunidades de desarrollo profesional en un ambiente inclusivo.

Formación

• Carrera profesional concluida en un campo relacionado.
• Experiencia en Control Interno y Auditoría de TI.
• Conocimientos en Gestión de Riesgos de TI.

Responsabilidades

• Implementar y mantener el sistema de Control Interno de TI.
• Desarrollar políticas y procedimientos internos de TI.
• Ejecutar indicadores clave de rendimiento (KPIs) de procesos de TI.
• Identificar y mitigar riesgos relacionados con TI.

Conocimientos

Inglés conversacional

Control Interno

Auditoría de TI

Seguridad de la Información

Gestión de Procesos

Mejora Continua

Gestión de Servicios de TI

Gestión de Proyectos

Gestión de Riesgos de TI

Cumplimiento y Normatividad

Educación

Ingeniería en Sistemas de Información

Licenciatura en Sistemas Computacionales

Descripción del empleo

San Pedro Garza García, Nuevo León, México

Somos una empresa mexicana integrada por seres humanos al servicio de seres humanos. Agrupamos las marcas de 7‑Eleven, Petro Seven, MercaDía y MAS Bodega y Logística; donde más de 22,000 colaboradores en 17 estados de la República Mexicana son parte de nuestro equipo.

Funciones y Responsabilidades

Implementar, ejecutar y mantener el sistema de Control Interno de TI, con base en marcos de referencia internacionales y mejores prácticas, así como en las necesidades y apetito de riesgo de las unidades de negocio de ICONN, obteniendo niveles de confianza aceptables y mitigando los riesgos de tecnología. De igual forma deberá desempeñar un rol de consultor estratégico de riesgos de TI hacia las partes responsables, para asegurar la alineación de la gestión de riesgos con los objetivos del negocio, prioridades estratégicas y capacidades diferenciadoras.

Responsabilidades

• Desarrollar y mantener las políticas, directrices y procedimientos internos que rigen los procesos de TI, así como para la gestión y el control de los recursos de TI.>
• Ejecutar y presentar indicadores clave de rendimiento (KPIs) y métricas para medir la efectividad y eficiencia de los procesos, operaciones y servicios de TI.
• Ejecutar evaluaciones periódicas del nivel deurez y la calidad de los procesos y servicios de tecnología de la información, asegurando la implementación de mejores prácticas y la eficiencia de los procesos.
• Identificar, evaluar, tratar y mitigar los riesgos relacionados con la tecnología de la información con base a los marcos de referencia internacionales y regulaciones aplicables (ITIL, COBIT, ISO‑27001, PCI‑DSS, COSO, etc.).
• Definir y asegurar la implementación de controles mitigantes para los riesgos identificados para proteger los activos de TI, la información de la organización, evitar fraudes y garantizar un entorno seguro.
• Atender y coordinar las auditorías internas y externas de los sistemas y procesos de TI, así como cualquier revisión o certificación aplicable, asegurando la entrega de los requerimientos, el entendimiento del ambiente de control y el seguimiento a los resultados.
• Ejecutar los procesos de monitoreo de procesos y controles que aseguren la correcta implementación y ejecución de los procesos y controles de TI establecidos.
• Asegurar que los procesos de TI se lleven a cabo de acuerdo con las políticas y procedimientos definidos, así como con normativas y estándares aplicables.
• Ejecutar ejercicios para la evaluación del rendimiento y madurez de los procesos de TI, identificando oportunidades de optimización y áreas de mejora, buscando incrementar la eficiencia y la calidad de los procesos de TI.
• Ejecutar y presentar indicadores clave de rendimiento (KPIs) y métricas para medir la efectividad de los procesos y controles de TI.
• Proveer entendimiento del ambiente de control de los procesos de TI de ICONN a los auditores (internos / externos) o a cualquier entidad regulatoria o de certificación.
• Coordinar la atención y entrega de los requerimientos de información y documentación soporte.
• Ejecutar revisiones de calidad de la documentación soporte proporcionada por los responsables de los procesos.
• Asesorar a los responsables de los procesos en relación a la gestión de riesgos.
• Asesorar a los responsables de los procesos de TI en la definición de los planes de acción derivados de las oportunidades reportadas en las auditorías internas o externas.
• Supervisar la ejecución de los planes de acción, así como la implementación de mejoras a los procesos y/o controles mitigantes.
• Presentar estatus de avance en los diferentes fotros de la ejecución de los planes de acción.

Requisitos y Experiencia

• Carrera profesional concluida (Ingeniería en Sistemas de Información, Licenciatura en Sistemas Computacionales o afín)
• Inglés conversacional.
• Experiencia en Control Interno.
• Auditoría de TI (Interna / Externa)
• Seguridad de la Información
• Gestión de Procesos / Mejora Continua
• Gestión de Servicios de TI
• Gestión de Proyectos
• Auditoría de Procesos
• Gestión de Riesgos de TI
• Cumplimiento y Normatividad
• Seguridad de Información

En Iconn creemos que todas las personas tienen derecho a igualdad de oportunidades de empleo, por lo cual el procedimiento de Atracción y Selección de Talento se basará en los requisitos inherentes a la posición a desempeñar. Por lo tanto, Iconn prohíbe la discriminación de colaboradores o solicitantes por motivos de raza, color, credo, religión, edad, género, preferencia sexual, discapacidad física, embarazo o cualquier otro factor.