IT Compliance Analyst

**¿Quiénes somos?**

Kashio es una empresa que desarrolla tecnología financiera para ayudar a las empresas a adoptar pagos digitales y automatizar sus operaciones financieras de cuentas por cobrar y cuentas por pagar.

Prestamos servicios a más de 400 empresas en sectores como educación, finanzas, administración de propiedades y servicios públicos, con la meta de expandirnos a cinco mercados en los próximos dos años. Nos destacamos por ofrecer soluciones innovadoras, seguras e intuitivas, con un equipo apasionado que impulsa la inclusión financiera y la eficiencia operativa.

**¿A quiénes buscamos?**

Buscamos un(a) **Analista de Cumplimiento en Seguridad de la Información** que brinde soporte en la implementación, mantenimiento y mejora de marcos normativos clave como **ISO 27001**, **PCI DSS**, **SOC 2**, así como en la gestión documental de procesos y la implementación progresiva de otras normas ISO (como **ISO 22301**, **ISO 31000** e **ISO 27701**). Este rol será clave para fortalecer la cultura de cumplimiento normativo y proteger los activos de información de la empresa.

**¿Qué es lo que harás?**
- Apoyar en la planificación, implementación y auditoría interna del SGSI conforme a la norma ISO 27001.
- Participar activamente en iniciativas de cumplimiento con PCI DSS y SOC 2.
- Colaborar en la documentación y actualización de políticas, procedimientos, matrices y registros necesarios para las certificaciones y auditorías.
- Dar soporte en la implementación de otras normas ISO relevantes (ej. continuidad del negocio, gestión de riesgos, privacidad de datos).
- Identificar brechas de cumplimiento e impulsar acciones correctivas y preventivas.
- Mapear, documentar y estandarizar procesos clave de distintas áreas, alineándolos con marcos normativos y de mejora continua.
- Realizar seguimiento a los planes de acción de cumplimiento y evaluar la efectividad de los controles establecidos.
- Coordinar con equipos de tecnología, legal y operaciones para asegurar una gestión transversal del cumplimiento.

**Es indispensable para nosotros que cuentes con**:

- Ser egresado(a) universitario(a) de Ingeniería de Sistemas, Informática, Industrial, Administración o carreras afines.
- Tener al menos 2 años de experiência en áreas de cumplimiento, seguridad de la información, procesos o auditoría interna.
- Conocimiento aplicado en normas como ISO 27001, PCI DSS o SOC 2.
- Experiência documentando políticas, procedimientos y estructuras normativas.
- Manejo intermedio de herramientas de documentación y análisis (Word, Excel, PowerPoint).
- Conocimiento básico o interés en otras normas ISO: ISO 22301 (continuidad), ISO 31000 (riesgos), ISO 27701 (privacidad).

**Destacarías si eres una persona con las siguientes habilidades**:

- Atención al detalle y enfoque riguroso en la documentación.
- Capacidad de análisis, priorización y organización.
- Buena comunicación para interactuar con áreas técnicas y funcionales.
- Proactividad y orientación a la mejora continua.
- Capacidad para gestionar múltiples entregables en paralelo.

**Condiciones del trabajo**:

- Contrato a plazo fijo por 3 meses con posibilidad de renovación.
- Modalidad: Remota (disponibilidad para reuniones presenciales puntuales).
- Horario: Lunes a viernes de 9:00 a.m. a 6:00 p.m.
- Beneficios: Acceso a formación interna, participación en proyectos de certificación y herramientas de gestión normativas.

**¿Qué ofrecemos?**

Un entorno ágil y retador, con foco en estándares internacionales de cumplimiento, donde podrás fortalecer tu perfil profesional en seguridad de la información y gestión de procesos. Participarás en proyectos estratégicos para la sostenibilidad de Kashio, acompañado por un equipo comprometido con la integridad, la innovación y la eficiencia operativa.

Tipo de puesto: Tiempo completo

Sueldo: S/.3,500.00 - S/.4,500.00 al mes

Pregunta(s) de postulación:

- ¿Tienes experiência práctica en la implementación o mantenimiento de ISO 27001, PCI DSS o SOC 2?
- ¿Has participado en auditorías internas o externas relacionadas con seguridad de la información o cumplimiento normativo?
- ¿Tienes al menos 2 años de experiência en cumplimiento, seguridad de la información, procesos o auditoría interna?
- ¿Tienes conocimientos o experiência en la documentación de políticas, procedimientos y controles normativos?
- ¿Estás familiarizado(a) con otras normas como ISO 22301, ISO 31000 o ISO 27701, o estás dispuesto(a) a aprenderlas?

Idioma:

- ingles de forma intermedia o avanzada (Obligatorio)

Lugar de trabajo: Empleo remoto

Fecha de inicio prevista: 05/05/2025