Analista Jr de Cumplimiento

Apoya la operación del programa de cumplimiento normativo y de seguridad de la información. Recolecta y organiza evidencias, mantiene registros de cumplimiento y asiste en auditorías, evaluaciones de proveedores y seguimiento de hallazgos, bajo la guía del Líder Técnico de Compliance.

• Recolectar, organizar y resguardar evidencias de cumplimiento de controles (ISO 27001, NIST CSF 2.0 y demás marcos aplicables) en el repositorio definido.
• Mantener actualizada la matriz de cumplimiento normativo por proyecto, registrando el estado de cada obligación y control.
• Apoyar la preparación de auditorías internas y externas: solicitar información a las áreas, armar paquetes de evidencia y coordinar agendas.
• Registrar los hallazgos de auditoría y dar seguimiento a las fechas de los planes de acción con los responsables.
• Ejecutar pruebas básicas de controles siguiendo procedimientos definidos, como revisiones de accesos de usuarios y verificación de configuraciones contra listas de chequeo.
• Enviar y dar seguimiento a cuestionarios de seguridad a proveedores, y consolidar sus respuestas y documentos de soporte.
• Mantener el registro de excepciones y desviaciones de política, alertando sobre las próximas a vencer.
• Apoyar la actualización de políticas, procedimientos y documentación del SGSI, incluyendo el control de versiones.
• Preparar reportes e indicadores de cumplimiento para su revisión por el Líder Técnico de Compliance.
• Apoyar la logística y el registro de participación en capacitaciones de cumplimiento y ética.

• Graduado o egresado universitario en Ingeniería en Sistemas, Ingeniería Informática, Auditoría, Administración de Empresas o carrera afín.
• Certificaciones: ISO 27001 Foundation, CompTIA Security+ o equivalentes (deseable, no indispensable).
• Experiencia de 0 a 2 años en cumplimiento, auditoría, control interno o seguridad de la información. Se consideran pasantías o prácticas profesionales.
• Conocimientos básicos de ISO 27001/27002 y NIST CSF 2.0, y nociones generales de redes, sistemas y gestión de accesos.
• Manejo avanzado de Excel u hojas de cálculo y de herramientas de ofimática; deseable experiencia con herramientas de gestión como Jira o Confluence.
• Buena redacción y orden en el manejo de documentación.