
Descripción
Revisar las políticas, normas y procedimientos necesarios para garantizar un control regulatorio/legal demostrable.
Colaborará con los responsables de los procesos de IT en la documentación de los procesos de negocio, identificando las deficiencias de control y recomendar mejoras.
Realizará revisiones detalladas de los procesos y evaluará el diseño y la eficacia operativa de los controles internos.
Evaluar los mecanismos y sistemas de gestión y control dentro del Área de TI con el objetivo de mejorar el Sistema de control interno general de infraestructura, desarrollo de aplicaciones, gestión de cambios de software y Planificación Estratégica de TI, mediante la ejecución de Controles Generales y Controles de Aplicaciones de TI.
Organizar la documentación de las auditorias, la comunicación con los auditados y elaborar / redactar los informes de auditoria incluyendo propuestas y recomendaciones de auditoria.
Realizar el seguimiento del estado de implementación de las recomendaciones surgidas en las actividades de auditoria, promover la aplicación de soluciones y validar las medidas de mitigación y corrección aplicadas.
Participar en la elaboración de presentaciones para las reuniones del área de Auditoria / Dirección.
Participar activamente en proyectos digitales para evaluar los impactos de los riesgos de TI, aportando una visión de cumplimiento y control. Apoyar la automatización y optimización de los procesos de pruebas y documentación de control.
Proporcionar evaluaciones independientes de las actividades financieras, operativas, de TI, ciberseguridad, cloud computing y actividades de control de cumplimiento.
Informar sobre las conclusiones al líder de auditoría, a la gerente de P&C, a la Gerencia, así como a los responsables y líderes de los procesos.
Dar soporte en la preparación del Plan Anual de Auditoria, identificando aquellos procesos de TI a ser auditados de conformidad con la metodología de risk based approach.
Desarrollar programas de auditoria para aplicaciones e Infraestructura de TI.
Preparar y llevar a cabo las auditorías incluidas en el Plan de Auditoria y los requerimientos específicos de revisión de Dirección.
Requisitos mínimos
Licenciatura en Informática, Sistemas de Información, Administración de Empresas o áreas afines.
Más de dos años de experiencia en gestión de riesgos y cumplimiento normativo.
Se requiere inglés de nivel intermedio-alto/avanzado.
Buen conocimiento de las áreas de riesgo de TI/TO, incluyendo las específicas del sector regulatorio, como SOX, ISO 27001, directrices de ciberseguridad de TO y buenas prácticas para ICS.
Experiencia en mejora de procesos o análisis de datos.
Sólidas habilidades analíticas, de documentación y de gestión de proyectos.
Se valorará la experiencia en cumplimiento normativo y controles de TO.
Disponibilidad para viajar a los países LATAM donde LOL tiene presencia