Senior Specialist, Assurance and Audit Coordination

Liderarás la coordinación diaria de auditorías complejas, exámenes y el seguimiento de remediaciones en las áreas de Seguridad de la Información, riesgo de TIC, TPRM y resiliencia operativa. Gestionarás el ciclo de vida completo de la recopilación de evidencias, garantizando que cada solicitud, decisión y hallazgo sea perfectamente trazable y esté listo para auditoría. Al apoyar a los responsables de cada dominio y ejecutar un proceso de recepción altamente controlado, asegurarás que nuestra dirección disponga de información oportuna y precisa para la toma de decisiones críticas y la escalada de riesgos.

• Gestión del flujo de trabajo de compromisos y evidencias: Gestionar el proceso diario de recepción de nuevos compromisos y solicitudes de evidencias. Coordinar directamente con los responsables de dominios y controles para recopilar, organizar y realizar el control de calidad de las evidencias, asegurando su integridad y el control de versiones frente a los plazos internos acordados.
• Administración de la cartera de auditorías: Mantener el calendario de auditorías centralizado, el registro de compromisos y el inventario de hallazgos. Garantizar un seguimiento preciso del alcance, los responsables, las solicitudes, las dependencias y el estado actual en todas las actividades de regulación y aseguramiento interno.
• Documentación y preparación para auditores: Preparar paquetes de evidencias de alta calidad, rastreadores de respuestas, agendas de reuniones, registros de acciones e informes de estado. Garantizar que todas las entregas a auditores, reguladores y la dirección sean precisas, seguras y estén debidamente aprobadas por los responsables de cada dominio.
• Seguimiento de remediaciones e integración de controles: Realizar el seguimiento de los planes de remediación y de las evidencias de cierre final, identificando de forma temprana las acciones vencidas o incompletas. Colaborar con los equipos de pruebas de controles para coordinar la reutilización de evidencias relevantes y escalar proactivamente los riesgos de entrega al Audit Management Lead.
• Optimización de procesos y herramientas: Administrar el flujo de trabajo acordado dentro de las herramientas existentes de GRC, de gestión de tickets y de colaboración. Aplicar de forma constante el proceso de gobernanza de auditoría, identificando al mismo tiempo oportunidades seguras para automatizar tareas administrativas repetitivas y reducir el retrabajo innecesario de evidencias.

• De 4 a 7 años de experiencia relevante en coordinación de auditorías, riesgo tecnológico, GRC de seguridad de la información, cumplimiento normativo, aseguramiento de controles o gestión estructurada de programas.
• Trayectoria demostrada gestionando plazos concurrentes, manejando información sensible con buen juicio y realizando un seguimiento con confianza ante las partes interesadas de diversas áreas para impulsar la acción.
• Sólido conocimiento de los estándares de evidencia de auditoría, documentación de controles y del ciclo de vida de la gestión de hallazgos dentro de un entorno regulado.
• Es muy beneficioso contar con un sólido conocimiento práctico de DORA, ISO 27001, SOC 2 o gestión de riesgos de terceros.
• Excelente capacidad de organización, atención al detalle y comunicación escrita en inglés profesional (el alemán es beneficioso), con la capacidad de mantener registros y rastreadores de respuestas altamente fiables.