Analista de cumplimiento ti

Descripción del cargo

Objetivo: Ejecutar actividades operativas relacionadas con la evaluación, documentación y monitoreo de los controles generales de TI (ITGC) y controles SOX. Garantizar la integridad, continuidad y gobernanza de los procesos tecnológicos mediante la revisión de accesos, cambios, operaciones TI y el soporte directo a auditorías internas y externas. Generar, actualizar y mantener políticas, procesos, formatos y demás documentos de cumplimiento propios de la Gerencia TI, garantizando su alineación con los requisitos normativos y estándares internos.

Competencias Técnicas:

Conocimiento de marcos y normativas:
Conocimientos de controles generales de TI (ITGC).
ISO 27001 / 27002.
Comprensión de procesos operativos: backups, jobs, monitoreo.

Capacidad para:

Detectar errores, solicitar correcciones.
Implementar y completar tareas de manera autónoma.
Monitoreo y seguimiento de controles.
Seguir y verificar planes de remediación y planes de acción.
Gestionar evidencias para auditorías internas, externas y regulatorias.
Documentar políticas, procedimientos y estándares.

Conocimiento en herramientas:
Herramientas de ofimática.
Excel nivel intermedio.
Plataformas de capacitación y concientización.
Herramientas de productividad y documentación.

Competencias Blandas y de Liderazgo:

Autogestión.
Comunicación asertiva.
Organización y gestión del tiempo.
Capacidad para seguir procedimientos.
Trabajo en equipo y ética profesional.
Análisis y pensamiento critico.
Atención al detalle en evidencias, trazabilidad, documentación y seguimiento.
Capacidad analítica para interpretar resultados de controles y auditorías.
Enfoque en la mejora continua, proponiendo ajustes y optimizaciones.

Funciones:

Realizar la ejecución periódica de los controles definidos dentro del alcance SOX, verificando su correcta operación y evidencia.
Gestionar, revisar y consolidar evidencias de cumplimiento en los repositorios designados.
Analizar los resultados de los controles realizados para detectar debilidades, desviaciones, riesgos residuales o fallas de cumplimiento que requieran fortalecimiento o remediación.
Registrar, priorizar y dar seguimiento al cumplimiento de remediaciones provenientes de auditorías internas, externas, evaluaciones de seguridad y revisiones de controles, asegurando su cierre oportuno.
Recopilar, validar y entregar evidencias de cumplimiento ante auditorías internas, externas, regulatorias o corporativas, garantizando exactitud, completitud y trazabilidad.
Actualizar el catálogo de controles, matrices de cumplimiento, matrices de riesgos y documentación asociada, gestionando su evolución según cambios en procesos, tecnologías o auditorías.
Colaborar en la generación, revisión y actualización de políticas de seguridad, procedimientos operativos y guías de buenas prácticas, asegurando que reflejen controles vigentes y necesidades del negocio.
Otras funciones adicionales requeridas por el área.

Deseable formación complementaria en:

Seguridad de la Información.
Auditoría de Sistemas.
Conocimientos básicos en ITGC, SOX TI, gestión de accesos, cambios y operaciones TI.

Estudios adicionales deseables:
Formación en metodologías de auditoría interna o ISO 27001.

Certificaciones recomendadas deseables:
ISO 27001 Auditor.