Director de Auditoría, Riesgo y Cumplimiento — Híbrido - Colombia — Entretenimiento y Ticketing -

Descripción del puesto

Sobre la vacante

Tuboleta busca un Director de Auditoría, Riesgo y Cumplimiento para liderar la transparencia, seguridad y eficiencia operativa en su ecosistema de ticketing y eventos en vivo. Este rol clave garantiza la integridad de procesos críticos, anticipa riesgos y fortalece la confianza en cada experiencia. Responsabilidades incluyen diseñar planes de auditoría basados en riesgos (COSO, ISO 31000, SOX), desarrollar gestión integral de riesgos (ERM) y planes de continuidad del negocio (BCP/DRP), supervisar cumplimiento normativo en protección de datos y espectáculos públicos, auditar plataformas de ticketing digital bajo estándares como ISO 27001, NIST y COBIT, optimizar procesos con KPIs y KRIs, y presentar informes estratégicos a la Alta Dirección.

Requisitos: Profesional en Contaduría, Ingeniería Industrial, Derecho, Sistemas o afines con especialización o maestría en Auditoría, Riesgos, Compliance o Ciberseguridad. 8–10 años de experiencia en auditoría interna, riesgos o cumplimiento en sectores como entretenimiento, ticketing, fintech o retail masivo. Conocimientos sólidos en ERM, compliance, auditoría tecnológica y entornos cloud (Azure, AWS, GCP). Inglés avanzado. Certificaciones valoradas: CIA, CISA, CRMA, ISO 27001 Lead Auditor, CISM. Habilidades clave: liderazgo estratégico, pensamiento crítico, comunicación asertiva, ética profesional y capacidad para influir en decisiones.

¿Por qué deberías aplicar?

Esta es una oportunidad para liderar la confianza y seguridad en uno de los ecosistemas de entretenimiento más relevantes del país. Aplicarás tu experiencia en un entorno dinámico donde podrás elevar estándares, impulsar mejoras continuas y tener impacto directo en operaciones críticas de boletería y eventos en vivo. Crecerás profesionalmente al trabajar con tecnologías avanzadas y normativas complejas, desarrollando habilidades de alto nivel en gestión estratégica y compliance.

Tips y consejos de VacantesDigitales.com

Skills indispensables

• Auditoría interna y gestión de riesgos: Experiencia con COSO, ISO 31000, SOX, ERM, BCP/DRP.
• Compliance normativo: Conocimiento en protección de datos, espectáculos públicos, temas tributarios y laborales.
• Auditoría tecnológica: Familiaridad con ISO 27001, NIST, COBIT, plataformas de ticketing digital, accesos electrónicos, pasarelas de pago.
• Habilidades blandas: Liderazgo estratégico, pensamiento crítico, comunicación asertiva, ética profesional, influencia en toma de decisiones.

Tips prácticos para este puesto

• Prepara casos de estudio: Ten ejemplos concretos de cómo implementaste planes de auditoría o gestionaste riesgos en proyectos anteriores.
• Actualiza certificaciones: Si tienes CIA, CISA, CRMA, ISO 27001 Lead Auditor o CISM, destácalas en tu CV y entrevista.
• Investiga la industria: Familiarízate con tendencias en ticketing digital, eventos en vivo y normativas locales de entretenimiento.
• Practica presentaciones: Este rol requiere presentar informes a Alta Dirección, así que mejora tus habilidades de comunicación ejecutiva.

Recursos recomendados

• Tools y frameworks: COSO Framework, ISO 31000, NIST Cybersecurity Framework, COBIT 2019.
• Documentación: Guías de ISO 27001, normativas de protección de datos como GDPR o leyes locales.
• Influencers: Sigue a expertos en LinkedIn como John Verver (auditoría y compliance) o profesionales en risk management.
• Cursos: Certificaciones de ISACA (CISA, CISM), cursos en Coursera sobre ERM o compliance en sectores regulados.

Preguntas frecuentes en entrevistas para este rol

• Pregunta 1: "Describe un caso donde identificaste un riesgo crítico en operaciones y cómo lo mitigaste." *Tip:* Usa el método STAR (Situación, Tarea, Acción, Resultado) para estructurar tu respuesta, enfocándote en resultados cuantificables.
• Pregunta 2: "¿Cómo aseguras el cumplimiento normativo en un entorno de rápido cambio como el entretenimiento?" *Tip:* Menciona procesos de monitoreo continuo, capacitación del equipo y adaptación a nuevas regulaciones, con ejemplos de normativas específicas.
• Pregunta 3: "¿Qué estrategias usarías para auditar una plataforma de ticketing digital bajo ISO 27001?" *Tip:* Explica tu enfoque en evaluación de controles de seguridad, pruebas de penetración y alineación con estándares internacionales, destacando experiencia previa si la tienes.

Rango salarial estimado (LATAM)

Basado en datos de Glassdoor, Computrabajo, GetOnBoard y el mercado actual: | Nivel | Rango mensual USD | |-------|-------------------| | Mid | $4,000 - $6,000 | | Senior | $6,000 - $9,000 | | Director | $9,000 - $12,000 |

*Nota: Varía según país, empresa, modalidad (remoto internacional paga más) y tecnologías específicas. Empresas de USA/EU pagando en LATAM suelen ofrecer 30-50% más. Para este rol director en Colombia, el rango puede ajustarse según experiencia y certificaciones.*

Red flags a considerar

• Bandera roja 1: Si la empresa no proporciona claridad sobre los recursos para implementar planes de auditoría o compliance. *Qué preguntar:* "¿Cuál es el presupuesto asignado para herramientas de gestión de riesgos y capacitación del equipo?"
• Bandera roja 2: Alta rotación en el departamento de auditoría o falta de apoyo de la Alta Dirección. *Qué investigar antes de aceptar:* Revisa reviews en Glassdoor o LinkedIn sobre la cultura de compliance y apoyo ejecutivo en la empresa.
• Bandera roja 3: Expectativas poco realistas sobre plazos para cumplir normativas complejas sin equipo suficiente. *Señal de advertencia común:* En la entrevista, si mencionan "necesitamos resultados inmediatos" sin discutir recursos o planificación a largo plazo.