Gestor de Riesgos de Terceros

Tu viaje en Crowe comienza aquí: En Crowe, puedes construir una carrera significativa y gratificante. Con una verdadera flexibilidad para equilibrar el trabajo con los momentos de la vida, se confía en ti para entregar resultados y tener un impacto. Te acogemos por lo que eres, cuidamos de tu bienestar y fomentamos tu carrera. Todos tienen acceso equitativo a oportunidades de crecimiento profesional y liderazgo. A lo largo de nuestros 80 años de historia, brindar un excelente servicio a través de la innovación ha sido parte fundamental de nuestro ADN en nuestros grupos de auditoría, impuestos y consultoría. Es por eso que invertimos continuamente en ideas innovadoras, como los conocimientos habilitados por IA y las soluciones impulsadas por tecnología, para mejorar nuestros servicios. Únete a nosotros en Crowe y comienza una carrera donde puedas ayudar a dar forma al futuro de nuestra industria. Descripción del puesto: Qué significa ser consultor en Crowe La consultoría es un negocio dinámico enfocado en resolver problemas para nuestros clientes y servir a nuestros mercados principales a través de soluciones innovadoras. A medida que la tecnología y la IA continúan remodelando el panorama de la consultoría, buscamos individuos que sean curiosos, adaptables y ansiosos por aprender. En Crowe, se espera que los consultores desarrollen habilidades tanto técnicas como transferibles, piensen críticamente y utilicen la tecnología para resolver problemas empresariales reales. En este rol, aprenderás continuamente, colaborarás con diferentes equipos y explorarás cómo las herramientas, incluidas las capacidades emergentes de IA, pueden mejorar la eficiencia, los conocimientos y los resultados del cliente. En la gestión en Crowe, desempeñas un papel fundamental en liderar equipos, guiar la ejecución de proyectos y profundizar las relaciones con los clientes. Se espera que contribuyas a la planificación de cuentas, identifiques oportunidades para agregar valor y asegures una entrega de alta calidad. A medida que tus responsabilidades se expandan, asumirás una mayor propiedad de la cuenta, equilibrando el liderazgo del proyecto con una mayor participación en la estrategia del cliente y el desarrollo de soluciones. El éxito en este rol proviene de una mentalidad de crecimiento, sólidas habilidades de comunicación, pensamiento crítico avanzado y la capacidad de navegar nuevos desafíos con confianza. El puesto de Gerente de Riesgos de Terceros será principalmente responsable de gestionar y liderar la evaluación de la postura de seguridad de la información de terceros clave de los clientes, mientras supervisa la ejecución general, la calidad y la entrega de las evaluaciones. El puesto trabajará dentro de un equipo de Crowe en un cliente o sitio de terceros y será responsable de liderar equipos en la identificación de riesgos clave, brechas de seguridad de la información y estrategias de remediación. Este rol también servirá como asesor de confianza para la dirección del cliente y proporcionará mentoría y supervisión a los miembros junior del equipo. Los proyectos se realizarían a través de la interacción con la dirección de Seguridad de la Información y la Unidad de Negocio del cliente, así como con los proveedores, prestamistas y socios del cliente. Proyectos y responsabilidades específicas pueden incluir: * Liderar evaluaciones de riesgos de terceros evaluando respuestas de cuestionarios de terceros, realizando validación de controles y evaluando documentación según procedimientos y estándares establecidos * Gestionar y supervisar equipos de evaluación, cronogramas de proyectos y entregas de clientes en múltiples compromisos * Realizar y supervisar visitas a sitios de instalaciones de terceros * Evaluar la efectividad de los controles de seguridad para cumplir con políticas aplicables, leyes de seguridad, regulaciones y estándares de la industria * Evaluar tecnologías en la nube como aplicaciones de Software como Servicio (SaaS), Plataforma como Servicio (PaaS) y despliegues de Infraestructura como Servicio (IaaS) * Documentar hallazgos de riesgos y cumplimiento de seguridad de la información, presentar recomendaciones para remediación y comunicar resultados a la dirección del cliente * Realizar revisiones de calidad de las evaluaciones completadas por miembros del equipo para garantizar consistencia y precisión * Entregar informes y presentaciones de alto nivel ejecutivo de alta calidad * Coordinar horarios, asignación de recursos y actividades de evaluación para clientes clave de terceros, supervisando todos los entregables clave * Apoyar iniciativas de desarrollo de negocios, gestión de relaciones con clientes y esfuerzos de crecimiento de la práctica * Mentorear, capacitar y desarrollar personal y consultores senior dentro de la práctica Nuestros clientes operan en y nuestros miembros de equipo trabajan en las siguientes industrias: * Farmacéutica * Ciencias de la Vida * Biotecnología * Salud * Manufactura * Servicios Financieros * Tecnología, Medios y Telecomunicaciones Cualificaciones básicas * Licenciatura * Antecedentes y/o experiencia en Tecnología de la Información y/o Seguridad Cibernética, incluyendo 5–8+ años de experiencia en TI, ciberseguridad, gestión de riesgos o gestión de riesgos de terceros con tecnología de red, plataforma o aplicación * Una o más de las siguientes certificaciones requeridas: + Profesional Certificado en Seguridad de Sistemas de Información (CISSP) + Auditor Certificado de Sistemas de Información (CISA) + Evaluador Certificado de Riesgos de Terceros (CTPRA) + Certificado en Riesgos e Información de Sistemas de Control (CRISC) preferiblemente * Fuerte conocimiento de dominios de seguridad como auditoría, políticas, seguridad de bases de datos, diseño e implementación de firewalls, análisis de riesgos, gestión de identidades, gestión de acceso, seguridad en la nube o seguridad web * Conocimiento operativo de uno o más marcos de cumplimiento como SOC 2, ISO 27001, NIST, HIPAA, PCI DSS o HITRUST * Experiencia en gestionar múltiples proyectos y equipos en un entorno de consultoría de ritmo rápido * Experiencia demostrada en liderazgo supervisando la ejecución de proyectos, relaciones con clientes y rendimiento del equipo * Capacidad probada para aprender nuevas tecnologías y sistemas, especialmente a través de investigación independiente y autoestudio * Fuertes habilidades de comunicación verbal y escrita con la capacidad de presentar información técnica tanto a audiencias técnicas como ejecutivas * Capacidad para gestionar horarios de proyecto, presupuestos, personal y expectativas del cliente * Capacidad para viajar nacionalmente un promedio del 20%–50% por año Cualificaciones preferidas * Licenciatura y/o título avanzado con concentración en Seguridad Cibernética, Gestión de Riesgos, Ciencias de la Computación, Sistemas de Información de Gestión o campo relacionado * Experiencia trabajando con o evaluando proveedores y prestamistas de terceros * Experiencia en TI o ciberseguridad en una empresa pública líder, firma de consultoría u organización de industria regulada * Experiencia con Archer, ProcessUnity, ServiceNow, OneTrust u otras plataformas GRC/VRM * Experiencia con plataformas de calificaciones de seguridad y soluciones de monitoreo continuo * Experiencia liderando equipos y mentoreando profesionales junior en un entorno de consultoría o asesoría * Capacidades bilingües preferidas #híbrido Esperamos que el candidato mantenga los valores de Crowe de Cuidado, Confianza, Valentía y Administración. Estos valores definen quiénes somos. Esperamos que todos nuestros empleados actúen éticamente y con integridad en todo momento. En cumplimiento con la ley federal, todas las personas contratadas deberán verificar la identidad y la elegibilidad para trabajar en los Estados Unidos y completar el formulario requerido de verificación de elegibilidad para empleo al momento de la contratación. Crowe no está patrocinando la autorización de trabajo en este momento. El rango salarial para este puesto tiene en cuenta una amplia gama de factores que se consideran en las decisiones de compensación, incluyendo, entre otros, conjuntos de habilidades; experiencia y formación; licencias y certificaciones; y otras necesidades comerciales y organizativas. El rango estimado divulgado no ha sido ajustado por la diferencia geográfica aplicable asociada con la ubicación en la que se puede llenar el puesto. En Crowe, no es típico que un individuo sea contratado al inicio o cerca del tope del rango para su rol y las decisiones de compensación dependen de los hechos y circunstancias de cada caso. Una estimación razonable del rango actual es $101,100.00 - $206,700.00 por año. Nuestros beneficios: Tu excepcional experiencia laboral comienza aquí. En Crowe, sabemos que los grandes profesionales son los que hacen una gran firma. Nos preocupamos por nuestra gente y ofrecemos a los empleados un paquete integral de recompensas totales. ¡Conoce más sobre lo que trabajar en Crowe puede significar para ti! Cómo puedes crecer: Nuestra cultura inclusiva valora la diversidad y nutriremos tu talento. Tendrás la oportunidad de reunirte de forma constante con tu coach de carrera que te guiará en tus objetivos y aspiraciones profesionales. ¡Conoce más sobre dónde puede prosperar el talento! Más sobre Crowe: Crowe proporciona servicios profesionales a través de dos entidades separadas: Crowe LLP ofrece servicios de auditoría y testimonio, y Crowe Advisory LLC proporciona servicios de impuestos, asesoramiento, consultoría y otros servicios no de testimonio. La red Crowe Global consta de más de 300 firmas independientes de servicios de contabilidad y asesoría en más de 150 países alrededor del mundo, lo que la convierte en una de las redes contables