IT Compliance Analyst

**¿Quiénes somos?**Kashio es una empresa que desarrolla tecnología financiera para ayudar a las empresas a adoptar pagos digitales y automatizar sus operaciones financieras de cuentas por cobrar y cuentas por pagar.Prestamos servicios a más de 400 empresas en sectores como educación, finanzas, administración de propiedades y servicios públicos, con la meta de expandirnos a cinco mercados en los próximos dos años. Nos destacamos por ofrecer soluciones innovadoras, seguras e intuitivas, con un equipo apasionado que impulsa la inclusión financiera y la eficiencia operativa.**¿A quiénes buscamos?**Buscamos un(a) **Analista de Cumplimiento en Seguridad de la Información** que brinde soporte en la implementación, mantenimiento y mejora de marcos normativos clave como **ISO 27001**, **PCI DSS**, **SOC 2**, así como en la gestión documental de procesos y la implementación progresiva de otras normas ISO (como **ISO 22301**, **ISO 31000** e **ISO 27701**). Este rol será clave para fortalecer la cultura de cumplimiento normativo y proteger los activos de información de la empresa.**¿Qué es lo que harás?**- Apoyar en la planificación, implementación y auditoría interna del SGSI conforme a la norma ISO 27001.- Participar activamente en iniciativas de cumplimiento con PCI DSS y SOC 2.- Colaborar en la documentación y actualización de políticas, procedimientos, matrices y registros necesarios para las certificaciones y auditorías.- Dar soporte en la implementación de otras normas ISO relevantes (ej. continuidad del negocio, gestión de riesgos, privacidad de datos).- Identificar brechas de cumplimiento e impulsar acciones correctivas y preventivas.- Mapear, documentar y estandarizar procesos clave de distintas áreas, alineándolos con marcos normativos y de mejora continua.- Realizar seguimiento a los planes de acción de cumplimiento y evaluar la efectividad de los controles establecidos.- Coordinar con equipos de tecnología, legal y operaciones para asegurar una gestión transversal del cumplimiento.**Es indispensable para nosotros que cuentes con**:- Ser egresado(a) universitario(a) de Ingeniería de Sistemas, Informática, Industrial, Administración o carreras afines.- Tener al menos 2 años de experiência en áreas de cumplimiento, seguridad de la información, procesos o auditoría interna.- Conocimiento aplicado en normas como ISO 27001, PCI DSS o SOC 2.- Experiência documentando políticas, procedimientos y estructuras normativas.- Manejo intermedio de herramientas de documentación y análisis (Word, Excel, PowerPoint).- Conocimiento básico o interés en otras normas ISO: ISO 22301 (continuidad), ISO 31000 (riesgos), ISO 27701 (privacidad).**Destacarías si eres una persona con las siguientes habilidades**:- Atención al detalle y enfoque riguroso en la documentación.- Capacidad de análisis, priorización y organización.- Buena comunicación para interactuar con áreas técnicas y funcionales.- Proactividad y orientación a la mejora continua.- Capacidad para gestionar múltiples entregables en paralelo.**Condiciones del trabajo**:- Contrato a plazo fijo por 3 meses con posibilidad de renovación.- Modalidad: Remota (disponibilidad para reuniones presenciales puntuales).- Horario: Lunes a viernes de 9:00 a.m. a 6:00 p.m.- Beneficios: Acceso a formación interna, participación en proyectos de certificación y herramientas de gestión normativas.**¿Qué ofrecemos?**Un entorno ágil y retador, con foco en estándares internacionales de cumplimiento, donde podrás fortalecer tu perfil profesional en seguridad de la información y gestión de procesos. Participarás en proyectos estratégicos para la sostenibilidad de Kashio, acompañado por un equipo comprometido con la integridad, la innovación y la eficiencia operativa.Tipo de puesto: Tiempo completoSueldo: $1,000.00 - $1,500.00 al mesPregunta(s) de postulación:- ¿Tienes experiência práctica en la implementación o mantenimiento de ISO 27001, PCI DSS o SOC 2?- ¿Has participado en auditorías internas o externas relacionadas con seguridad de la información o cumplimiento normativo?- ¿Tienes al menos 2 años de experiência en cumplimiento, seguridad de la información, procesos o auditoría interna?- ¿Tienes conocimientos o experiência en la documentación de políticas, procedimientos y controles normativos?- ¿Estás familiarizado(a) con otras normas como ISO 22301, ISO 31000 o ISO 27701, o estás dispuesto(a) a aprenderlas?Idioma:- ingles de forma intermedia o avanzada (Obligatorio)Lugar de trabajo: Empleo remotoFecha de inicio prevista: 05/05/2025