Sr. experimentado - Compliance Program Analyst

Responsabilidades Principales:

• Ejecutar pruebas y validaciones de controles ITGC y QMS, asegurando que los controles estén correctamente diseñados y operen de manera efectiva.

• Coordinar y facilitar auditorías internas y externas, administrando evidencias, requerimientos de auditores y preparación de documentación.

• Brindar asesoramiento y soporte en compliance, ayudando a los equipos a interpretar y aplicar políticas, estándares de seguridad y controles.

• Identificar, documentar y dar seguimiento a riesgos, hallazgos y planes de remediación, asegurando su resolución dentro de los plazos establecidos.

• Generar reportes, métricas e insights de cumplimiento, manteniendo dashboards, indicadores y comunicación con stakeholders y liderazgo.

Requisitos excluyentes:

• 4 años en adelante de experiencia en Compliance, IT Audit, ITGC Testing, QMS Testing o Risk Management, preferentemente en entornos tecnológicos o regulados.

• Experiencia validando controles ITGC, incluyendo accesos, gestión de cambios, operaciones, SDLC, resiliencia y seguridad.

• Conocimiento y experiencia en auditorías y marcos de control como SOC 2, ISO 27001 y procesos de revisión de evidencias.

• Conocimiento de políticas de seguridad de la información, controles y compliance, con capacidad para interpretar estándares y validar cumplimiento.

• Título universitario en Sistemas, Tecnología, Seguridad Informática, Administración, Gestión de Riesgos o carreras afines.

• Inglés avanzado.

• Modalidad remoto.

Todas las personas calificadas serán consideradas para trabajar en PwC sin importar etnia; credo; color; religión; nacionalidad; edad; discapacidad; neurodiversidad; orientación sexual; identidad o expresión de género; estado civil, o cualquier otra condición protegida por la ley. PwC se enorgullece de ser una organización inclusiva y brindar igualdad de oportunidades.

• Comprender la importancia de la correcta gestión de la información.

• Conocimiento en seguridad de la información y protección de datos.

• Correcta gestión de la seguridad de la información.