Baker McKenzie

20 oct 2026

Analista de Auditoría de TI, Gobernanza de Seguridad, Riesgos y Cumplimiento

Reino Unido

Buenos Aires, Argentina · Manila, Metro Manila, Philippines · Belfast, Northern Ireland, United Kingdom

Traducción automática. Consulta el original.

DESCRIPCIÓN Y REQUISITOS

El Analista de Auditoría de TI, Gobernanza de Seguridad, Riesgos y Cumplimiento trabajará en estrecha colaboración con las partes interesadas de los equipos de Tecnología, Seguridad de la Información, Riesgos, Compras y Servicios Empresariales para apoyar los objetivos de gobernanza, riesgos, cumplimiento y aseguramiento de la seguridad de la información de la Firma.

El titular del puesto será responsable de realizar auditorías de TI basadas en riesgos, evaluaciones de seguridad, revisiones de riesgos de terceros y actividades de gobernanza, asegurando la alineación con el SGSI de la Firma, el marco de riesgos, las políticas y las normas aplicables. Apoyará la gestión eficaz de los riesgos de seguridad de la información, fortalecerá los procesos de cumplimiento y aseguramiento, y promoverá una gobernanza coherente en todo el entorno tecnológico, los proveedores y las integraciones de la Firma.

SOBRE NOSOTROS

Baker McKenzie permite a los clientes competir en la economía global. Proporcionamos asesoramiento legal integral y práctico que simplifica la complejidad con una orientación clara y procesable. Nuestra gente representa diversas culturas y jurisdicciones, combinando el conocimiento local con la experiencia internacional para garantizar que su negocio prospere a través de las fronteras.

Responsabilidades principales

Auditoría y aseguramiento de TI

Planificar y realizar auditorías de TI y de seguridad de la información basadas en riesgos, evaluaciones de controles y revisiones de cumplimiento en tecnología, procesos de negocio y terceros.

Evaluar el diseño de los controles y la eficacia operativa en la gestión de accesos, gestión de cambios, operaciones de TI, nube, seguridad de red y terminales, desarrollo seguro, gestión de incidentes, resiliencia y gestión de proveedores.

Definir el alcance de la auditoría, las pruebas y los requisitos de evidencia; documentar hallazgos claros, causas raíz, implicaciones de riesgo y recomendaciones prácticas.

Realizar el seguimiento de las acciones de remediación hasta su cierre, validar las acciones correctivas y escalar los problemas vencidos o materiales.

Apoyar auditorías internas y externas, evaluaciones de seguridad de clientes, revisiones regulatorias y solicitudes de aseguramiento.

Gestión de riesgos de terceros

Realizar la diligencia debida de seguridad a lo largo del ciclo de vida de terceros, incluyendo la admisión, clasificación de riesgos, evaluación, incorporación, seguimiento, revisión periódica, gestión de problemas y baja.

Mejorar los tiempos del ciclo de evaluación y de incorporación de proveedores o clientes mediante un alcance proporcionado, requisitos de evidencia claros, coordinación de las partes interesadas y escalamiento oportuno.

Coordinar un programa de revisión anual proactivo para proveedores críticos y de alto riesgo, manteniendo un calendario de revisiones futuras preciso y registros listos para auditoría.

Supervisar a los proveedores críticos utilizando SecurityScorecard o servicios equivalentes, investigar alertas materiales y realizar un seguimiento activo de la remediación hasta su cierre.

Evaluar la evidencia de aseguramiento de proveedores, incluyendo informes SOC 2, certificaciones ISO/IEC 27001, cuestionarios de seguridad y resúmenes de pruebas de penetración.

Gobernanza y auditoría de integración de API

Colaborar con TI y otras partes interesadas en tecnología para garantizar que la organización mantenga un control y una supervisión centralizados de las integraciones de terceros.

Proporcionar auditoría independiente y supervisión GRC de APIs de terceros, aplicaciones conectadas e intercambios de datos, asegurando la propiedad centralizada, el inventario, la aprobación y la gobernanza del ciclo de vida.

Revisar la documentación de integración, la arquitectura y los flujos de datos para evaluar la autenticación, autorización, principio de menor privilegio, cifrado, gestión de secretos, registro, supervisión, resiliencia y controles de privacidad.

Identificar integraciones no gestionadas o con gobernanza insuficiente y coordinar la remediación, restricción, retirada o aceptación formal del riesgo.

Validar que la puerta de enlace de API y los procesos de gobernanza asociados proporcionen la visibilidad, trazabilidad, control de acceso y supervisión adecuados de la conectividad de terceros.

Gobernanza, informes y mejora

Trabajar con Seguridad de la Información, Infraestructura de TI, Arquitectura, Ingeniería, Compras, Legal, Privacidad, Cumplimiento, propietarios de negocio y proveedores para integrar los requisitos de riesgo y aseguramiento.

Mantener inventarios completos y precisos, registros de riesgos, fechas de revisión, hallazgos, excepciones y estado de remediación.

Desarrollar KPI, KRI y paneles que cubran la entrega de auditorías, incorporación de proveedores, tiempos de ciclo de revisión, supervisión de proveedores críticos, gobernanza de integración y remediación.

Mejorar políticas, normas, procedimientos, métodos de evaluación y plantillas, e identificar oportunidades para agilizar o automatizar los procesos GRC sin reducir la calidad del control.

Requisitos mínimos

Habilidades técnicas y experiencia

Experiencia en la realización de auditorías de TI o de seguridad de la información, evaluaciones de controles, revisiones de cumplimiento o evaluaciones de riesgos de terceros.

Sólida comprensión de los controles generales de TI y dominios de seguridad, incluyendo gestión de identidad y acceso, gestión de cambios, operaciones de TI, nube, seguridad de red, gestión de incidentes y resiliencia.

Experiencia en el apoyo a actividades de riesgo de terceros en la incorporación, revisión periódica, seguimiento continuo, gestión de problemas y baja.

Conocimiento práctico de las integraciones de terceros y los riesgos de API, incluyendo propiedad, inventario, autenticación, autorización, intercambio de datos, gestión de secretos, registro, supervisión y gobernanza del ciclo de vida.

Experiencia en la revisión de evidencia de aseguramiento como informes SOC 2, certificaciones ISO/IEC 27001, cuestionarios de seguridad y resúmenes de pruebas de penetración.

Familiaridad con plataformas GRC, de riesgo de terceros o de calificación de seguridad; la experiencia con SecurityScorecard o un servicio equivalente es ventajosa.

Conocimiento práctico de ISO/IEC 27001, NIST Cybersecurity Framework, NIST SP 800-53, NIST SP 800-161, COBIT, SOC 2 o marcos equivalentes.

Capacidad para evaluar evidencia, identificar brechas de control, evaluar riesgos y producir hallazgos y recomendaciones concisos y defendibles.

Cualificaciones y estilo de trabajo

Experiencia relevante en auditoría de TI, aseguramiento de la seguridad de la información, gestión de riesgos de terceros, riesgo tecnológico o gobernanza de seguridad.

Licenciatura en Informática, Seguridad de la Información, Sistemas de Información, Auditoría, Gestión de Riesgos o una disciplina relacionada, o experiencia sustancial equivalente.

Sólidas habilidades analíticas, organizativas y de gestión de partes interesadas, con dominio profesional del inglés escrito y hablado.

Capacidad para trabajar de forma independiente y colaborativa, gestionar prioridades contrapuestas y mantener registros precisos y listos para auditoría.

Certificaciones preferidas

Se prefiere CISA, CRISC, CISM, CISSP, ISO 27001 Lead Auditor, CTPRP o una certificación equivalente.

INFORMACIÓN ADICIONAL

Reporta a: Director Asociado, Seguridad de la Información

Tipo de puesto: Servicios Centrales

Marco de desarrollo: Supervisor/Especialista

Baker McKenzie es un empleador que ofrece igualdad de oportunidades. Estamos comprometidos a promover la diversidad y la inclusión para todos. Nuestra cultura internacional única se refleja en la unión de una familia mundial de personas de diversas culturas y orígenes en todas nuestras oficinas. Animamos a las mejores personas, independientemente de su raza, religión o creencias, género, identidad de género, discapacidad, orientación sexual o edad, a cumplir sus aspiraciones profesionales con nosotros. Estamos comprometidos a garantizar una experiencia inclusiva y accesible para todos los candidatos.

INFORMACIÓN DEL PUESTO

Fecha de publicación 20-oct-2026

ID de solicitud 3684

Estados/Provincias/Ciudades Belfast, Buenos Aires, Manila

Tipo de ubicación Híbrido

Unidad de negocio Profesionales de Negocio

Función Tecnología

Tiempo completo o tiempo parcial Tiempo completo

Idiomas

Analista de Auditoría de TI, Gobernanza de Seguridad, Riesgos y Cumplimiento

DESCRIPCIÓN Y REQUISITOS

SOBRE NOSOTROS

Responsabilidades principales

Auditoría y aseguramiento de TI

Gestión de riesgos de terceros

Gobernanza y auditoría de integración de API

Gobernanza, informes y mejora

Requisitos mínimos

Habilidades técnicas y experiencia

Cualificaciones y estilo de trabajo

Certificaciones preferidas

INFORMACIÓN ADICIONAL

INFORMACIÓN DEL PUESTO

Tu próximo empleoya está buscándote.

Más oportunidades con un solo perfil

Sigue explorando

Ingeniero/a Senior de Fiabilidad del Sitio (SRE) - Almacenamiento Ceph

Ingeniero/a de TI Senior

Arquitecto/a de Seguridad Senior