Carol Monroy Email & Phone Number

Panamá, Panamá

- Velar por el cumplimiento del Gobierno Tecnológico implementado en la compañía a nivel regional, por medio de la planificación y ejecución de auditorias internas, que soportan la identificación de fallos en actividades de controles, incumplimiento de normativas, brechas de seguridad, vulnerabilidades, y riesgos relevantes. Del mismo modo, validar la implementación de las recomendaciones brindadas en los informes de deficiencias entregados al finalizar cada auditoria.- Aumentar el nivel de madurez de los procesos del Gobierno, Riesgo, y Cumplimiento tecnológico de la empresa. Mediante la implementación de los marcos de trabajo de buenas prácticas como los son: COBIT, ISO 27001, ISO 22301, entre otros.- Crear y mantener actualizado el plan de auditorias anuales de Tecnología de la Información para la compañía, utilizando como referencia el marco internacional para la práctica profesional de Auditoria Interna (MIPP). Incluyendo también la política y el procedimiento de auditoria interna.- Automatizar los procesos de las auditorías a través de rutinas en SQL/PL para el análisis, procesamiento y descarga de datos de los Sistema de Información, para apoyar a los auditores financieros en las pruebas de auditoria asistidas por Computador (TAAC’s).

Panamá

- Planificación y ejecución de auditorias internas y externas, principalmente centrada en los procesos con impacto sobre los estados financieros. Evaluando controles generales de tecnología de la información, Controles de regulación Sabanes-Oxley (SOX), Normativa NIIF, entre otros. Para el sector bancario local e internacional, en bancos como: BBVA (Madrid), Banco Industrial (Guatemala), BCIE (Honduras), Grupo Banco General, BAC Credomatic, Banco Nacional de Panamá. Adicionalmente, en otros sectores como aseguradoras e industrias comerciales.- Realizar auditorias de controles de negocio con componente automático, a través del uso avanzado de las herramientas IDEA (herramienta de análisis de datos) y Tableau (Herramienta para la visualización dinámica de datos). Con el fin de identificar posibles fraudes, fallos de implementación de control, data incorrecta, entre otros.- Medir el nivel de cumplimiento y de riesgos expuestos en auditorias basadas en la regulación Sabanes-Oxley (SOX) y normativas NIIF, aplicado mediante un enfoque sistemático y disciplinado utilizando los estándares internacionales tales como: COBIT, COSO e ISO 27001.

Maestría En Gerencia Informática Con Énfasis En Seguridad Computacional, Computer And Information Systems Security/Information Assurance

Licenciatura En Ingeniería De Sistemas Informáticos