Descripción del puesto
• Mantener un inventario actualizado de todos los sistemas y procesos que tienen impacto en el alcance del estándar PCI DSS.
• Analizar, identificar, reportar y generar las tareas propias del proceso de certificación, para las diferentes áreas de la organización que
tienen algún grado de responsabilidad en la ejecución de las mismas.
• Desarrollar y ejecutar el plan de cumplimiento de la organización, en base a las leyes, normas, estándares y regulaciones que apliquen.
• Realizar informes mensuales de las actividades del área.
• Realizar debida diligencia para toda nueva relación comercial de la organización.
• Responder ante las solicitudes de entidades externas relacionadas a los programas de cumplimiento.
• Revisar y mantener informada a la organización de nuevas publicaciones y modificaciones sobre reglamentos operativos de las marcas y
otros entes reguladores.
• Elaborar portafolio de servicios para nuevas estrategias de negocio.
• Analizar e identificar el impacto y las acciones necesarias de los requisitos legales, regulatorios y contractuales.
• Realizar revisiones regulares internas e independientes para evaluar los niveles de cumplimiento.
• Reportar las actividades de incumplimiento y solicitar planes de acción con su debido seguimiento.
• Revisar, apoyar, asesorar y recomendar ajustes a las políticas y procedimientos, de acuerdo a los estándares y metodologías; para
mantener su eficacia en asegurar el cumplimiento requerido y la gestión de riesgo empresarial.
• Comunicar los nuevos requisitos y las modificaciones de los existentes, al personal que corresponda y a las instituciones externas en
caso de que aplique.
• Identificar los posibles requisitos de cumplimiento dentro de la empresa.
• Verificar el cumplimiento de los requerimientos para las certificaciones.
• Realizar cualquier otra función asignada al puesto.
Requisitos
- Haber sido, o encontrarse desarrollando posiciones como: Analista de Cumplimiento (enfoque en Tecnología de la Información o TI, Riesgos de TI), o Auditor de Sistemas o de Tecnología de la Información (TI).
- Experiencia de 1 a 3 años en las posiciones mencionadas.
- Conocimientos en Estándares de Seguridad de Datos para la Industria de Tarjetas de Pago (PCI DSS), estándares sobre seguridad de la información (ISO 27001 u otra asociada), o estándares globales relacionados.
- Conocimientos amplios en tecnología de la información (TI), arquitectura de redes (preferible, no indispensable), u otras asociadas.
- Haber cursado, o estar cursando estudios universitarios a nivel de licenciatura en carreras de: Ingeniería en Sistemas, Ingeniería Industrial, Auditoría, Riesgos, Seguridad de la Información, o afines.
- Inglés (intermedio): lectura y escritura.
- Pensamiento analítico, orientación a resultados y calidad, aprendizaje continuo, planeación y organización.
Beneficios
- Bonificiación por Desempeño
- Aguinaldo
- Seguro de Salud Colectivo
- Seguro de Vida
- Estacionamiento