**¿Quiénes somos?**
Kashio es una empresa que desarrolla tecnología financiera para ayudar a las empresas a adoptar pagos digitales y automatizar sus operaciones financieras de cuentas por cobrar y cuentas por pagar.
Prestamos servicios a más de 400 empresas en sectores como educación, finanzas, administración de propiedades y servicios públicos, con la meta de expandirnos a cinco mercados en los próximos dos años. Nos destacamos por ofrecer soluciones innovadoras, seguras e intuitivas, con un equipo apasionado que impulsa la inclusión financiera y la eficiencia operativa.
**¿A quiénes buscamos?**
Buscamos un(a) **Analista de Cumplimiento en Seguridad de la Información** que brinde soporte en la implementación, mantenimiento y mejora de marcos normativos clave como **ISO 27001**, **PCI DSS**, **SOC 2**, así como en la gestión documental de procesos y la implementación progresiva de otras normas ISO (como **ISO 22301**, **ISO 31000** e **ISO 27701**). Este rol será clave para fortalecer la cultura de cumplimiento normativo y proteger los activos de información de la empresa.
**¿Qué es lo que harás?**
- Apoyar en la planificación, implementación y auditoría interna del SGSI conforme a la norma ISO 27001.
- Participar activamente en iniciativas de cumplimiento con PCI DSS y SOC 2.
- Colaborar en la documentación y actualización de políticas, procedimientos, matrices y registros necesarios para las certificaciones y auditorías.
- Dar soporte en la implementación de otras normas ISO relevantes (ej. continuidad del negocio, gestión de riesgos, privacidad de datos).
- Identificar brechas de cumplimiento e impulsar acciones correctivas y preventivas.
- Mapear,



documentar y estandarizar procesos clave de distintas áreas, alineándolos con marcos normativos y de mejora continua.
- Realizar seguimiento a los planes de acción de cumplimiento y evaluar la efectividad de los controles establecidos.
- Coordinar con equipos de tecnología, legal y operaciones para asegurar una gestión transversal del cumplimiento.
**Es indispensable para nosotros que cuentes con**:
- Ser egresado(a) universitario(a) de Ingeniería de Sistemas, Informática, Industrial, Administración o carreras afines.
- Tener al menos 2 años de experiência en áreas de cumplimiento, seguridad de la información, procesos o auditoría interna.
- Conocimiento aplicado en normas como ISO 27001, PCI DSS o SOC 2.
- Experiência documentando políticas, procedimientos y estructuras normativas.
- Manejo intermedio de herramientas de documentación y análisis (Word, Excel, PowerPoint).
- Conocimiento básico o interés en otras normas ISO: ISO 22301 (continuidad), ISO 31000 (riesgos), ISO 27701 (privacidad).
**Destacarías si eres una persona con las siguientes habilidades**:
- Atención al detalle y enfoque riguroso en la documentación.
- Capacidad de análisis, priorización y organización.
- Buena comunicación para interactuar con áreas técnicas y funcionales.
- Proactividad y orientación a la mejora continua.




- Capacidad para gestionar múltiples entregables en paralelo.
**Condiciones del trabajo**:
- Contrato a plazo fijo por 3 meses con posibilidad de renovación.
- Modalidad: Remota (disponibilidad para reuniones presenciales puntuales).
- Horario: Lunes a viernes de 9:00 a.m. a 6:00 p.m.
- Beneficios: Acceso a formación interna, participación en proyectos de certificación y herramientas de gestión normativas.
**¿Qué ofrecemos?**
Un contexto ágil y retador, con foco en estándares internacionales de cumplimiento, donde podrás fortalecer tu perfil profesional en seguridad de la información y gestión de procesos. Participarás en proyectos estratégicos para la sostenibilidad de Kashio, acompañado por un equipo comprometido con la integridad, la innovación y la eficiencia operativa.
Tipo de puesto: Tiempo completo
Sueldo: $1,000.00 - $1,500.00 al mes
Pregunta(s) de postulación:
- ¿Tienes experiência práctica en la implementación o mantenimiento de ISO 27001, PCI DSS o SOC 2?
- ¿Has participado en auditorías internas o externas relacionadas con seguridad de la información o cumplimiento normativo?
- ¿Tienes al menos 2 años de experiência en cumplimiento, seguridad de la información, procesos o auditoría interna?
- ¿Tienes conocimientos o experiência en la documentación de políticas, procedimientos y controles normativos?
- ¿Estás familiarizado(a) con otras normas como ISO 22301, ISO 31000 o ISO 27701, o estás dispuesto(a) a aprenderlas?
Idioma:
- ingles de forma intermedia o avanzada (Obligatorio)
Lugar de trabajo: Empleo remoto
Fecha de inicio prevista: 05/05/2025

📌 IT Compliance Analyst (México)
🏢 Kashio
📍 México