Categorías
···
Entrar / Registro
Resumen: El Analista ISO apoya a los equipos de auditoría y garantía en la realización de evaluaciones de certificación ISO 27001 y auditorías relacionadas de seguridad de la información, centrándose en la planificación de auditorías, revisión de evidencias y elaboración de informes. Aspectos destacados: 1. Oportunidad de trabajar con expertos globales en ciberseguridad y garantía ISO 2. Exposición a clientes de primer nivel y sectores industriales diversos 3. Desarrollo profesional y apoyo para la obtención de certificaciones **Acerca de Insight Assurance** Insight Assurance es una firma global de auditoría con la misión de transformar la forma en que las organizaciones logran la ciberseguridad y el cumplimiento normativo. Fundada por profesionales procedentes de las antiguas «Big 4» (EY), ofrecemos servicios de auditoría de última generación bajo los marcos SOC 2, ISO 27001, PCI DSS (QSA), HITRUST, CMMC (C3PAO) y FedRAMP (3PAO). No somos una firma de auditoría tradicional: estamos impulsados por la tecnología, aprovechando la automatización del cumplimiento y herramientas avanzadas de colaboración para hacer que nuestras auditorías sean más rápidas, inteligentes y con mayor impacto para nuestros clientes. Reconocida en las listas Inc. 5000 y Fast 50, Insight Assurance es una de las firmas globales de auditoría de más rápido crecimiento, con más de 170 profesionales que apoyan a casi 2.000 clientes en América, EMEA y APAC. **RESUMEN DEL PUESTO** El Analista ISO apoya a los equipos de auditoría y garantía en la realización de evaluaciones de certificación ISO 27001 y auditorías relacionadas de seguridad de la información. Bajo la supervisión de un auditor, auditor principal o gerente, el Analista ISO colabora en la planificación de auditorías, revisión de evidencias, elaboración de informes y garantía general de calidad. Este puesto exige una gran atención al detalle, habilidades efectivas de comunicación y una comprensión básica de los sistemas de gestión y los principios de seguridad de la información. **RESPONSABILIDADES CLAVE** **Apoyo general a la auditoría** * Asegurar que todos los procesos internos se sigan correctamente y de forma coherente. * Colaborar en la creación de programas y planes de auditoría para clientes y auditorías futuras. * Apoyar las actividades de clasificación, revisión y muestreo de evidencias. * Tomar notas detalladas durante las auditorías y colaborar en la elaboración de informes de alta calidad. * Enviar resúmenes y comunicaciones de seguimiento según sea necesario. * Recopilar estadísticas y apoyar la elaboración de informes sobre indicadores clave de rendimiento (KPI). * Comunicarse eficazmente con partes interesadas de todos los niveles organizativos utilizando un lenguaje y terminología profesionales. * Mantener la ética, la imparcialidad y la exactitud en toda la documentación y los informes de auditoría. * Proteger la confidencialidad de la información personal identificable (PII) y la propiedad intelectual (IP) tanto de la firma como de los clientes. * Demostrar profesionalismo y responsabilidad en todas las interacciones. **Tareas administrativas y de coordinación** * Gestionar la incorporación y onboarding de clientes. * Realizar limpieza y actualizaciones de datos en HubSpot. * Registrar nuevos encargos en Asana y coordinar las transferencias de Insight ONE (de entrada o salida). * Crear carpetas en SharePoint y cargar listas de evidencias (EL). * Seguir las entregas realizadas a través del Portal de Carga de Clientes (CUP). **Apoyo a la planificación de auditorías (en colaboración con el Gerente ISO)** * Seguimiento del estado del CUP y de las cargas pendientes. * Envío de resúmenes de llamadas de planificación y asistencia en la programación. * Comunicación de las asignaciones de auditores y actualización de tareas en Asana. * Recolección e informe de métricas sobre el tiempo de respuesta (TAT) para la entrega de los planes de auditoría. **Apoyo a la ejecución de auditorías (en colaboración con los auditores ISO)** * Asegurar que los auditores tengan acceso a las plataformas GRC necesarias y a los sistemas de los clientes. **Elaboración de informes de auditoría y garantía de calidad (en colaboración con el Gerente ISO)** * Recolección de métricas sobre el TAT para las entregas al archivo. * Registro de hallazgos en el Registro Universal de Hallazgos. * Cumplimentación de formularios de garantía de calidad del archivo y apoyo a revisiones no técnicas de garantía de calidad, incluyendo: + Informe de auditoría + Plan de auditoría + Programa de auditoría + Registro de hallazgos **Gestión de certificados y registros** * Registrar los certificados en la base de datos correspondiente. * Mantener las inscripciones y actualizaciones en IAF CertSearch. **Competencias clave** * Atención al detalle y pensamiento analítico * Comunicación escrita y verbal * Integridad, confidencialidad y profesionalismo * Conocimiento de las normas ISO/IEC 27001 y 27002 * Habilidades organizativas y de gestión del tiempo * Colaboración en equipo y capacidad de adaptación * Actitud orientada al aprendizaje continuo y la mejora **Lo que ofrecemos** * Oportunidad de trabajar con expertos globales en ciberseguridad y garantía ISO. * Exposición a clientes de primer nivel y sectores industriales diversos. * Desarrollo profesional y apoyo para la obtención de certificaciones. * Entorno de trabajo colaborativo y compatible con el teletrabajo. * Remuneración competitiva y oportunidades de crecimiento. **Aviso de privacidad CCPA**: * *Insight Assurance comparte sus datos personales/información con Greenhouse Recruiting, ya que esta es la herramienta que utilizamos para el proceso de reclutamiento.* * *Insight Assurance no vende datos personales/información bajo ninguna circunstancia.* * *Puede ejercer sus derechos conforme a la legislación sobre protección de datos personales poniéndose en contacto con nosotros a través de:* *HR@insightassurance.com* *o enviando una solicitud por correo postal a 400 N Tampa St., 15º piso, Suite 122, Tampa, FL 33602* **Aviso de privacidad GDPR:** *Este aviso le informa acerca de las categorías de Datos Personales/Información y del propósito y alcance de las actividades de tratamiento que Insight Assurance (nosotros, nuestro, nuestra) llevará a cabo en el marco de su proceso de solicitud de empleo y reclutamiento.* *Utilizamos Greenhouse.com como plataforma que respalda nuestro proceso de reclutamiento; por lo tanto, sus Datos Personales/Información serán tratados mediante esta herramienta (alojados, compartidos, cruzados y accesibles por nuestro equipo); contamos con cláusulas contractuales y el compromiso de Greenhouse.com que garantizan la seguridad y confidencialidad, así como la limitación del propósito respecto al tratamiento de sus Datos Personales.* *Cuando responde a una de nuestras ofertas de empleo, usted envía voluntaria y libremente sus Datos Personales a nosotros; esto, unido al hecho de que el tratamiento por nuestra parte (y mediante Greenhouse.com) de dichos Datos Personales tiene exclusivamente como finalidad validar su solicitud y proseguir con el análisis inherente y la toma de decisiones, nos permite argumentar que contamos con un interés legítimo como base jurídica aplicable para llevar a cabo dicho tratamiento de sus Datos Personales dentro de este ámbito.* *Somos una empresa con sede en Estados Unidos; por lo tanto, algunos o todos sus Datos Personales serán alojados en Estados Unidos.* *Las categorías de Datos Personales objeto de tratamiento son las siguientes:* * *Identificación* * *Contacto* * *Formación y profesional* * *Desempeño en entrevistas* * *Evaluación* *Puede ejercer varios derechos determinados por la legislación aplicable en materia de protección de Datos Personales, resumidos brevemente a continuación:* * ***Derecho de acceso*** *– obtener información acerca de los Datos Personales que estamos tratando, salvo aquella información que usted ya conozca;* * ***Derecho de supresión*** *– puede solicitar que eliminemos todos sus Datos Personales objeto de tratamiento; esto podría implicar su exclusión del proceso de reclutamiento, ya que sin dicha información no podríamos continuar con él;* * ***Derecho de oposición o limitación del tratamiento*** *– puede solicitarnos que suspendamos ciertos tratamientos o limitemos el tratamiento de algunos de sus Datos Personales; esto podría implicar su exclusión del proceso de reclutamiento, a nuestra entera discreción, también porque sin dicha información no podríamos continuar con él;* * ***Rectificación*** *– puede rectificar sus Datos Personales en cualquier momento*
