Leila Daniela Lopez Email & Phone Number

Buenos Aires Province, Argentina

Como Auditora Sox me encuentro realizando tareas de:- Definición, análisis y documentación de controles generales de TI, incluyendo seguridad lógica, gestión de cambios, respaldo de datos y continuidad del negocio.- Elaboración de documentación exhaustiva de los procesos y controles evaluados, utilizando metodologías y herramientas de auditoría.- Diseño y ejecución de pruebas de cumplimiento para verificar la efectividad de los controles diseñados.- Evaluación de la documentación de los controles y su alineación con los requisitos de SOX.- Identificación de brechas y debilidades en los controles existentes.- Identificación, evaluación y mitigación de los riesgos asociados a los controles de TI.- Desarrollo de planes de acción para abordar las deficiencias identificadas.- Monitoreo continuo de los riesgos y su impacto- Coordinación con equipos multidisciplinarios- Verificación de la implementación efectiva de las acciones correctivas recomendadas.

• Compliance de Firma Digital respecto de la Plataforma de la República Argentina.• Revisiones de Controles Generales de Tecnología Informática (seguridad informática, ciberseguridad, seguridad lógica y física, planes de recuperación ante desastres, organización del área, políticas y procedimientos, gobierno electrónico, etc.).• Evaluación y supervisión de trabajos de auditoria, consultorías y evaluaciones en materia de tecnologías y seguridad de la información.• Evaluación de impactos de proyectos mediante la elaboración y análisis de indicadores de ejecución y desempeño.• Revisión de configuraciones de seguridad, incluyendo la seguridad configurada en los sistemas operativos, bases de datos y sistemas de gestión.• Análisis e identificación de riesgos tecnológicos de acuerdo a los lineamientos planteados por las mejores prácticas según las Normas de Auditoria Interna Gubernamental, el Manual de Control Interno Gubernamental. Utilizando como criterios las Normas Generales de Control Interno y las Normas de Control Interno para Tecnología de la Información.• Revisiones de Controles Generales de Tecnología Informática (seguridad informática, lógica y física, planes de recuperación ante desastres, organización del área, políticas y procedimientos, gobierno electrónico, etc.).• Auditorías de controles informáticos y funcionales asociados a sistemas aplicativos (validaciones y controles automáticos, pruebas de funcionamiento, permisos de usuarios, documentación, etc.).• Análisis e identificación de riesgos tecnológicos y controles asociados y seguimiento de debilidades encontradas y recomendaciones formuladas.• Asesoramiento, mediante recomendaciones, en la implementación de controles sobre la gestión informática (incluyendo por ejemplo la selección y adopción de herramientas de tecnología, etc.)• Participación en la redacción e implementación de Normas y planes de trabajo.

Docente de la Actualización en Control y Auditoria de la Tecnología de la Información en Instituto Superior de Control de la Gestión Pública. Carrera dictada por modalidad e-learning y con exámenes presenciales.

Actualmente me encuentro desarrollando tareas como:• Revisiones de Controles Generales de Tecnología Informática (seguridad informática, lógica y física, planes de recuperación ante desastres, organización del área, políticas y procedimientos, gobierno electrónico, etc.).• Evaluación y supervisión de trabajos de auditoria, consultorías y evaluaciones en materia de tecnologías y seguridad de la información.• Evaluación de impactos de proyectos mediante la elaboración y análisis de indicadores de ejecución y desempeño.• Evaluación de la efectividad de los controles implantados en el entorno de TI de acuerdo a las normas de control interno.• Revisión de configuraciones de seguridad, incluyendo la seguridad configurada en los sistemas operativos, bases de datos y sistemas de gestión.• Análisis e identificación de riesgos tecnológicos de acuerdo a los lineamientos planteados por las mejores prácticas según las Normas de Auditoria Interna Gubernamental, el Manual de Control Interno Gubernamental. Utilizando como criterios las Normas Generales de Control Interno y las Normas de Control Interno para Tecnología de la Información.• Revisiones de Controles Generales de Tecnología Informática (seguridad informática, lógica y física, planes de recuperación ante desastres, organización del área, políticas y procedimientos, gobierno electrónico, etc.).• Auditorías de controles informáticos y funcionales asociados a sistemas aplicativos (validaciones y controles automáticos, pruebas de funcionamiento, permisos de usuarios, documentación, etc.).• Análisis e identificación de riesgos tecnológicos y controles asociados y seguimiento de debilidades encontradas y recomendaciones formuladas.• Asesoramiento, mediante recomendaciones, en la implementación de controles sobre la gestión informática (incluyendo por ejemplo la selección y adopción de herramientas de tecnología, etc.)• Participación en la redacción e implementación de Normas y planes de trabajo.

Participé en proyectos de Auditoría informática, Auditoría Sox, Auditoría Interna, Auditoría de Sistema SAP, Auditoría de Bancos, Certificaciones en organismos gubernamentales.A continuación de mencionan algunas de las tareas importantes realizadas:• Revisión de Controles Generales de Tecnología Informática, incluyendo diagnósticos de seguridad, análisis de datos, procesos y procedimientos, planes de contingencia, etc. Estas tareas han sido llevadas a cabo sobre distintas plataformas y bases de datos, como IBM AS/400, Windows NT, Windows 2000/2003, UNIX (SCO, Solaris, AIX, HP-UX, Tru64), Oracle, SQL para diferentes industrias.• Revisión de procesos y sistemas aplicativos incluyendo la identificación de controles aplicativos y el entendimiento de los procesos administrativos y comerciales. • Asistencia en el desarrollo de proyectos integrales para el cumplimiento de los requisitos de la ley Sarbanes Oxley, el trabajo realizado contempló la identificación de controles claves, el desarrollo de la estrategia de testing, la identificación de issues/gaps en las distintas etapas del proyecto, ejecución del testing y re-testing, la asistencia en la definición de planes de acción y el ingreso de información en Risk Navigator. Estas tareas se han llevado a cabo para Controles Generales de Tecnología Informática y Controles de Aplicación.• Análisis y remediación de Segregación de Funciones y Accesos. El proyecto incluyó Relevamiento de procesos en el cliente, detección de issues/gaps y su posterior remediación, elaboración de informes.• Desarrollo de Políticas, estándares y procedimientos para el área de Sistemas de Información. • Asistencia en los procesos de IT sobre el cumplimiento de los temas relacionados con Seguridad Informática, incluyendo la participación en el desarrollo de matrices de riesgos y controles, identificación de procesos críticos de IT y la ejecución de los controles de “assurance” definidos.

Desempeñe tareas como:- Manejo de cuentas activas- Seguimiento y recupero de cuentas inactivas- Facturación- Atención al público- Arqueos de Caja

Licenciada En Administración

Marketing Digital, Community Manager Y Publicidad - Publicidad Avanzada

Cisa - Curso Intensivo 2018, Auditing

Diplomatura En Marketing Digital Y Social Media

Curso Intensivo Cisa 2018

Desarrollador Full Stack