Gerente Jr de Auditoría Interna TI

Importante empresa de Telecomunicaciones está en búsqueda del siguiente perfil:

GERENTE JR. DE AUDITORÍA INTERNA TI

OBJETIVO:

Definir con el gerente el Plan Anual de Auditoría Interna basado en riesgos y ejecutar auditorías internas (integrales, continuas, especiales y periódicas). Evaluar la efectividad de los controles internos y la gestión de riesgos, verificando el cumplimiento de lineamientos, normas, leyes y NOMs, y aportar mejoras y buenas prácticas conforme a las NOGAIs.

RESPONSABILIDADES:

· Evaluar el Risk Assessment anual considerando riesgos externos, operativos, financieros, de cumplimiento, TI, seguridad, y resultados de auditorías previas para apoyar la definición del Plan Anual de Auditoría Interna.

· Realizar auditorías estratégicas, operativas, financieras, regulatorias, de TI y de cumplimiento (incluyendo auditorías especiales y continuas) bajo metodología documentada, definiendo alcance, riesgos y controles, y supervisando el trabajo del equipo.

· Elaborar programas de auditoría con actividades y horas de trabajo, desarrollar papeles de trabajo y sustentar conclusiones, supervisando pruebas y documentando hallazgos y recomendaciones.

· Socializar con los responsables auditados las conclusiones y elaborar documentación como entrevistas, matrices de hallazgos, análisis de causa raíz y reportes ejecutivos para definir planes de acción que mitiguen riesgos.

· Monitorear la implementación y efectividad de controles y acciones correctivas derivadas de auditorías actuales y del año anterior.

· Identificar posibles fraudes mediante analítica de datos y tableros de monitoreo, realizar investigaciones y coordinar acciones cuando sea necesario.

· Supervisar a proveedores de auditoría externa y ejecutar auditorías del Sistema de Gestión de Seguridad de la Información (SGSI) en todas sus etapas: planeación, ejecución, cierre y seguimiento.

REQUISITOS:

· Escolaridad: Licenciado en Contaduría Pública, Administración, Ingeniero en Sistemas o Abogado.

· Conocimientos:

- Metodología de evaluación de Riesgos y controles.

- Marcos de control COSO, estándares de IIA, guía ISO 19011, de prevención de fraudes

- Deseable Fundamentos de gestión de riesgos (ISO 31000).

- NIIF

- Normas de Gestión de Riesgos

- Normas globales de Auditoría Interna,

- ISO27001,

- Auditoría de TI