IT Audit Manager

Job title: IT Audit Manager

Company: SunPower

Job description: quieres cambiar el mundo? Nosotros también.SunPower está cambiando la forma en que nuestro mundo funciona todos los días con un equipo apasionado e impulsado en Norteamérica y Filipinas. SunPower ofrece soluciones solares de clase mundial a clientes residenciales en todo Estados Unidos con el compromiso de brindar una experiencia superior al cliente. Damos la bienvenida a pensadores avanzados, cazadores de libertad y a todos aquellos que exigen una energía mejor y más limpia para que se unan a nosotros.Resumen del rol:Como miembro clave del equipo de gestión de Auditoría Corporativa, el Gerente de Auditoría Tecnológica es responsable de los servicios de auditoría y asesoramiento para la organización de TI de la empresa. Este rol liderará el desarrollo y ejecución de compromisos de aseguramiento y asesoramiento sobre el entorno de tecnología de la información de la empresa. Este puesto colabora estrechamente con las organizaciones de TI, seguridad de la información y digital de la empresa para garantizar que los sistemas y procesos respalden los objetivos comerciales y de informes de la empresa.El rol de Gerente de Auditoría Tecnológica reportará directamente al Vicepresidente de Auditoría Corporativa.\norteDeberes y responsabilidades esenciales:

• Realizar auditorías integrales de sistemas, redes e infraestructura de TI para identificar vulnerabilidades, debilidades y áreas de mejora.
• Colaborar con TI, finanzas, unidades de negocios y auditores externos para identificar, evaluar riesgos y controles de TI de conformidad con requisitos como Sarbanes-Oxley, proveedores externos y estándares regulatorios relevantes.
• Evaluar la eficacia de los controles, políticas y procedimientos de TI para mitigar los riesgos relacionados con la seguridad, privacidad e integridad de los datos, incluida la revisión (y realización, si es necesario) de los ITGC, los controles de aplicaciones de TI (ITAC) y los informes clave. Esto puede incluir el desarrollo de planes de prueba, evaluación de problemas/observaciones de control, oportunidades de mejora, comunicación oportuna y preparación de entregables y presentaciones.
• Realizar evaluaciones de riesgos de TI para identificar riesgos en toda la empresa que se originan en el entorno de TI de la empresa. Esto puede incluir riesgos y amenazas estratégicos, operativos, de cumplimiento y reputacionales.
• Desarrollar un plan de auditoría ágil para abordar los riesgos identificados en el entorno de TI de la empresa.
• Proporcionar orientación y apoyo a las partes interesadas internas sobre formas de mejorar los controles generales de TI, la seguridad de la información y los procesos de privacidad de datos. Esto incluye brindar servicios de consultoría a medida que la gerencia aborda deficiencias de control o realiza cambios significativos en los procesos (por ejemplo, implementación de nuevos sistemas).
• Documentar los resultados, conclusiones y recomendaciones de la auditoría de manera clara y concisa para presentarlos a las partes interesadas internas y externas y al Comité de Auditoría de la Junta.
• Supervisar la finalización de los planes de acción de la gestión y los planes de remediación de deficiencias de SOX para garantizar la resolución oportuna de los problemas de auditoría y cumplimiento.
• Manténgase al tanto de los cambios regulatorios y las mejores prácticas de la industria para garantizar el cumplimiento continuo de los requisitos regulatorios relevantes (SEC de EE. UU., SOX, privacidad de datos, PCI, GLBA y otros requisitos regulatorios de servicios financieros).
• Manténgase actualizado sobre las tendencias de TI emergentes, como GenAI y las prácticas líderes de TI, y recomiende un enfoque proactivo para aprovechar las oportunidades para mejorar la gobernanza general de TI de la empresa.
• Cumplimiento de los requisitos de ISPPIA (Normas Internacionales para el Ejercicio Profesional de la Auditoría Interna) (Independencia, Código de Ética, etc.)
• Amplia interacción con la dirección en todos los niveles de la organización.

Calificaciones requeridas:

• Licenciatura en tecnologías de la información, ciencias de la computación, sistemas de información gerencial o un campo relacionado.
• Mínimo de 8 años de experiencia en auditoría de TI, cumplimiento de IT SOX y gestión de riesgos. Al menos 4 años de experiencia en la gestión de trabajos de auditoría de TI.
• Competencia en la auditoría de sistemas, redes e infraestructura de TI, incluido el conocimiento de herramientas y técnicas de auditoría.
• Experiencia o conocimientos relevantes en programas de Ciberseguridad y Seguridad de la Información.
• Certificación en uno o más de los siguientes: Auditor certificado de sistemas de información (CISA), Gerente certificado de sistemas de información (CISM), Profesional certificado en seguridad de sistemas de información (CISSP), Auditor interno certificado (CIA) o Contador público certificado (CPA)
• Sólido conocimiento de los marcos de gobierno de TI, estándares de control y requisitos regulatorios (p. ej., COSO, COBIT, ISO 27001, marco de privacidad y ciberseguridad del NIST)
• Excelentes habilidades de comunicación oral y escrita y habilidades interpersonales son fundamentales.
• Debe exhibir la capacidad de equilibrar múltiples proyectos de alta prioridad simultáneamente.
• Ágil, flexible y resiliente en la organización del trabajo, según lo requieran circunstancias como el trabajo remoto y los viajes de negocios ocasionales.

\norte¿No cumples con todos los requisitos? Los estudios han demostrado que las mujeres y las minorías subrepresentadas tienen menos probabilidades de postularse a puestos de trabajo a menos que cumplan con todas las calificaciones. En SunPower, nos dedicamos a construir un lugar de trabajo diverso, inclusivo y auténtico, por lo que si está entusiasmado con este puesto pero su experiencia pasada no se alinea perfectamente con todas las calificaciones en la descripción del trabajo, lo alentamos a postularse de todos modos. Puede que seas el candidato adecuado para este u otros puestos.Igualdad de Oportunidades en el EmpleoLa Compañía es un empleador que ofrece igualdad de oportunidades de empleo y toma decisiones laborales, que incluyen, entre otras, contratación, despido, ascenso, descenso de categoría, capacitación y/o compensación, sobre la base del mérito. Las decisiones de empleo se basan en las calificaciones de un individuo en relación con el trabajo en consideración. La política de la Compañía prohíbe la discriminación ilegal basada en el sexo (que incluye embarazo, parto, lactancia o afecciones médicas relacionadas, el sexo real del individuo o la identidad o expresión de género), raza, color, religión, incluidas las prácticas de vestimenta religiosa y prácticas de aseo religioso, orientación sexual, origen nacional, ascendencia, ciudadanía, estado civil, estado familiar, edad, discapacidad física, discapacidad mental, condición médica, información genética, estado militar o de veterano protegido, o cualquier otra consideración considerada ilegal por las autoridades federales, estatales. o leyes, ordenanzas o regulaciones locales. La Compañía se compromete a cumplir con todas las leyes aplicables que brindan igualdad de oportunidades laborales. Este compromiso se aplica a todas las personas involucradas en las operaciones de la Compañía y prohíbe la discriminación ilegal por parte de cualquier empleado de la Compañía, incluidos supervisores y compañeros de trabajo.Alojamiento para solicitantes de SunPower CorporationSunPower Corporation es un empleador que ofrece igualdad de oportunidades de empleo/acción afirmativa y ofrece adaptaciones razonables para personas calificadas con discapacidades y veteranos discapacitados en los procedimientos de solicitud de empleo. Si tiene alguna dificultad para utilizar nuestro sistema en línea y necesita una adaptación razonable debido a una discapacidad, puede utilizar la siguiente dirección de correo electrónico alternativa para contactarnos acerca de su interés en trabajar en SunPower Corporation: jobs@sunpower.com. Por favor indica en el asunto en qué línea de tu correo electrónico estás solicitando alojamiento. Solo los candidatos considerados para un puesto que requieran una adaptación recibirán una respuesta de seguimiento.AVISO A TODOS LOS SOLICITANTES Y EMPLEADOSDisponibilidad del Plan de Acción Afirmativa para revisiónSunPower es un contratista del gobierno federal. Como parte de las obligaciones de la Compañía según la ley, debe desarrollar un Programa de Acción Afirmativa (AAP) por escrito para los discapacitados, los veteranos recientemente separados, los veteranos con medalla de servicio de las Fuerzas Armadas, los veteranos discapacitados y los veteranos en servicio activo en tiempos de guerra o con insignias de campaña, y para mujeres y minorías. como lo especifica la ley. Los aspectos no confidenciales y no propietarios de la AAP están disponibles para su inspección por parte de los solicitantes y empleados, de conformidad con la ley aplicable, que estarán disponibles durante el horario de oficina comunicándose con el Oficial de EEO.

Expected salary:

Location: Austin, TX

Job date: Thu, 28 Mar 2024 03:06:31 GMT

Apply for the job now!