Gerente Sénior de ISO/SOC 2

•      Licenciatura en Contabilidad, Sistemas de Información o un campo relacionado

•      Se requiere licencia CPA activa; se prefiere la certificación CISA o equivalente

•      3–5 años de experiencia como Manager, con un historial demostrado de calificaciones de desempeño que superan las expectativas

•      Más de 7–10 años de experiencia total en SOC 2 o auditoría de TI, incluyendo experiencia gestionando otros Managers o liderando una cartera de encargos

•      Experto reconocido en la materia en atestación SOC 2, con capacidad demostrada para mapear y conciliar múltiples marcos de cumplimiento (p. ej., ISO 27001, HITRUST, NIST CSF, PCI DSS, HIPAA) con los SOC 2 Trust Services Criteria

•      Trayectoria demostrada en desarrollo de negocio y crecimiento de la relación con los clientes

•      Sólido conocimiento práctico de los AICPA Trust Services Criteria y de SSAE 18 / AT-C 105 y 205

•      Capacidad establecida o demostrable para construir una red profesional y representar a una firma públicamente

•      Capacidad para trabajar con información incompleta y prioridades cambiantes, y reconocido por cumplir con los compromisos incluso cuando el trabajo se vuelve difícil

Este puesto está abierto a EE. UU., EMEA y Asia-Pacífico

El SOC 2 Senior Manager evoluciona desde el rol de Manager, pasando de gestionar encargos individuales a gestionar una cartera de encargos y a las personas que los ejecutan. Este puesto es reconocido como experto en la materia en atestación SOC 2, con un profundo dominio de cómo se definen el alcance, se prueban y se informan los encargos SOC 2, y la capacidad de mapear múltiples marcos de cumplimiento (p. ej., ISO 27001, HITRUST, NIST CSF, PCI DSS, HIPAA) con los SOC 2 Trust Services Criteria para dar soporte a encargos integrados o de múltiples marcos. El Senior Manager tiene una responsabilidad personal sobre los ingresos, se espera que construya una marca personal reconocida en el mercado y represente a RSAA externamente a través de conferencias, networking y compromiso comunitario, al tiempo que sigue siendo responsable de las relaciones con los clientes de mayor complejidad de la firma. Este es un puesto para alguien que no abandona un acuerdo, un problema de un cliente o un encargo difícil hasta que se resuelve realmente, no solo hasta que termina la parte fácil.

•      Actuar como el experto de referencia de la firma en la mecánica de los encargos SOC 2 —definición del alcance, selección de los Trust Services Criteria, estrategia de pruebas y construcción de informes— para escenarios de encargos complejos o inusuales

•      Mapear y conciliar múltiples marcos de cumplimiento (p. ej., ISO 27001, HITRUST, NIST CSF, PCI DSS, HIPAA) con los SOC 2 Trust Services Criteria para dar soporte a clientes que buscan auditorías integradas o de múltiples marcos

•      Asesorar a los Managers y a los clientes sobre el solapamiento de marcos y el análisis de brechas, identificando dónde se puede aprovechar la evidencia de control existente en varios marcos para reducir la duplicidad de las pruebas

•      Mantenerse al día con las directrices de la AICPA, los marcos emergentes y las tendencias del sector, y traducir ese conocimiento en orientación práctica para el equipo y los clientes

•      Supervisar una cartera de encargos liderados por varios Managers, revisando a nivel de cartera en lugar de realizar la revisión de papeles de trabajo de primer nivel

•      Asumir personalmente la responsabilidad de los encargos SOC 2 más complejos, de mayor riesgo o de mayor perfil de la firma (p. ej., auditorías de múltiples marcos, conversiones de primer año a Type II, clientes con opiniones con salvedades previas)

•      Resolver las escaladas de los encargos que los Managers no puedan cerrar de forma independiente, incluyendo disputas de honorarios, desacuerdos sobre el alcance y negociaciones de excepciones

•      Gestionar y desarrollar directamente a los SOC 2 Managers, incluyendo revisiones de desempeño, recomendaciones de promoción y aportaciones sobre compensación

•      Gestionar la dotación de personal y la planificación de la capacidad en un segmento asignado de la práctica

•      Apoyar las decisiones de contratación, entrevistas y formación en todos los niveles del equipo de asesoramiento SOC

•      Cumplir o superar un objetivo de ventas anual mínimo de 500.000 $ en nuevos negocios de clientes y/o ampliación de los existentes

•      Realizar habitualmente ventas adicionales (upselling) de nuevos productos y servicios a la base de clientes existente (p. ej., ISO 27001, HITRUST, pruebas de penetración, criterios de servicios de confianza adicionales, evaluaciones de preparación)

•      Generar nuevos negocios mediante recomendaciones, propuestas y contacto directo con el cliente, no limitándose únicamente a apoyar las iniciativas lideradas por los socios

•      Mantener el compromiso durante ciclos de venta largos y contratiempos, revisando el enfoque según sea necesario en lugar de dejar que una iniciativa estancada se enfríe

•      Gestionar la estrategia de precios y el posicionamiento competitivo para las propuestas dentro de su área de responsabilidad

•      Desarrollar y mantener una marca personal en el mercado como experto reconocido en SOC 2 / auditoría de TI (p. ej., liderazgo de opinión, ponencias, contenido publicado, presencia profesional en redes sociales)

•      Asistir a conferencias del sector y representar a RSAA, incluyendo la participación como ponente o panelista cuando surjan oportunidades

•      Asistir regularmente a eventos empresariales y del sector a nivel local para hacer networking y representar a RSAA en la comunidad

•      Actuar como un embajador visible de la práctica de asesoramiento SOC de la firma dentro de asociaciones profesionales y redes de recomendación

•      Contribuir a la metodología SOC 2 de toda la firma, al plan de formación y a los estándares de control de calidad

•      Representar a la práctica en asuntos de revisión de calidad o de pares, tanto internos como externos, según sea necesario