21 oct
|
Evaluar
|
Nezahualcóyotl
21 oct
Evaluar
Nezahualcóyotl
MISIÓN / OBJETIVOCoordinar y gestionar de forma integral la atención de auditorías internas, externas, regulatorias y de certificación relacionadas con Tecnología de Información, asegurando la entrega oportuna de evidencias, el seguimiento a observaciones, la definición de planes de acción y el cumplimiento de los requerimientos normativos, regulatorios y de gobierno corporativo aplicables a la organización.FUNCIONES DE PUESTO.Coordinar la atención de auditorías de TI realizadas por organismos reguladores, auditoría interna, auditoría externa y terceros.Administrar el ciclo completo de requerimientos de auditoría, desde la recepción hasta el cierre de observaciones.Recopilar, validar, organizar y resguardar evidencias requeridas durante los procesos de auditoría.
Coordinar con las áreas de Redes y Telecomunicaciones, Desarrollo, Ciberseguridad, Operaciones y Mesa de Servicios la integración de evidencias y documentación solicitada.Dar seguimiento a observaciones, hallazgos y recomendaciones derivadas de auditorías.
Elaborar y mantener actualizados planes de acción para la atención de observaciones.Reportar avances, riesgos, retrasos y estatus de cumplimiento a la Dirección de TI y áreas involucradas.
Mantener actualizada la documentación relacionada con procesos, procedimientos, controles, arquitectura,
configuraciones y demás información requerida para auditorías.Identificar oportunidades de mejora en controles tecnológicos y procesos operativos.Participar en revisiones de cumplimiento respecto a normativas, políticas internas y mejores prácticas.Educación Licenciatura / IngenieríaSISTEMAS o TECNOLOGÍAS DE LA INFORMACIÓN MAESTRÍA/CERTIFICACIONESDeseable certificación en:ITIL Foundation.ISO *****.COBIT.Auditor Interno ISOCISAAuditoría de TI, cumplimiento, riesgos tecnológicos o gobierno de TI.Atención de auditorías regulatorias y financieras.
Gestión y seguimiento de planes de acción.Recopilación y administración de evidencias de auditoría.Elaboración de reportes ejecutivos y métricos de cumplimiento.HABILIDADESConocimiento en gestionar vulnerabilidades, configuraciones seguras y segmentación de redes cloudConocimiento de marcos de trabajo tecnológicos (ITIL, COBIT)Conocimiento en atención de auditorías regulatorias o de seguridadConocimiento en evaluación de riesgos tecnológicos, análisis de brechas y diseño de planes de remediación arquitectónicaConocimiento en infraestructura, seguridad y planos técnicosEvaluación de riesgos tecnológicos y arquitectónicosGestión de Auditorías de Tecnologías de la InformaciónNegociación e influencia en la adopción de controles y procesos#J-*****-Ljbffr
📌 Experto Normativo Telecomunicaciones En Spei (Nezahualcóyotl)
🏢 Evaluar
📍 Nezahualcóyotl