Auditor Especialista Auditoría Riesgo Tecnológico

Banco Bci; Santiago; Hybrid; CLP 24,000,000 - 42,000,000; Full time

Job summary

Banco Bci busca un Auditor Especialista en Riesgo Tecnológico para ejecutar y apoyar auditorías y revisiones especializadas, centrándose en la seguridad de la información y la ciberseguridad. El rol evalúa controles, gestiona riesgos tecnológicos y asegura cumplimiento normativo.

Se trabajará de forma flexible con 3 días remotos semanales, integrando el equipo de Auditoría de Riesgos TI en Chile. Se requiere experiencia en auditoría de TI y conocimiento de marcos normativos como COBIT e ISO

Qualifications

• Requisitos mínimos en auditoría TI o control interno tecnológico.
• Conocimientos en marcos normativos y seguridad de la información.
• Inglés intermedio y capacidad de rápida absorción de tecnologías emergentes.

Responsibilities

• Ejecutar y apoyar auditorías de Riesgo Tecnológico conforme al plan anual.
• Evaluar la efectividad de controles y gestión de riesgos tecnológicos.
• Monitorear el cumplimiento de recomendaciones y observaciones de auditorías.
• Investigar y especializarse en nuevas tecnologías aplicables (Cloud, DevSecOps, etc.).
• Mantener comunicación con auditados y equipo sobre riesgos
• Elaborar recomendaciones y planes de acción para áreas auditadas.
• Realizar pruebas técnicas de seguridad y documentar hallazgos e informes.

Skills

Conocimientos de marcos normativos

Inglés intermedio

Education

Ingeniería Civil Informática/Computación

Ingeniería en Ciberseguridad/Seguridad de la Información

Ingeniería Civil Industrial con mención TI

Job description

El Auditor Especialista en Riesgo Tecnológico desempeña un rol fundamental en la ejecución y soporte técnico de auditorías y revisiones especializadas, conforme al plan anual. Su objetivo principal es evaluar la efectividad de los controles internos, la gestión de riesgos tecnológicos y el cumplimiento normativo, con un énfasis particular en la seguridad de la información y la ciberseguridad. A través de la aplicación de pruebas técnicas exhaustivas, este rol es crucial para verificar la correcta implementación de controles, asegurando la integridad, confidencialidad y disponibilidad de los sistemas de información y datos críticos de la organización.

Su labor contribuye directamente a la prevención y mitigación proactiva de riesgos en materia de Seguridad y Ciberseguridad, abarcando entornos productivos, la adopción de nuevas tecnologías y la ejecución de proyectos.

En este rol tendrás la oportunidad de:

• Integrar el equipo de profesionales altamente calificados del Departamento de Auditoría de Riesgos TI de Banco de Crédito e inversiones, aportando con su conocimiento y experiencia en las células de auditoría con foco en controles de Ciberseguridad tanto en el Banco y Filiales nacionales e internacionales.
• Realizar seguimiento y monitorear el cumplimiento de recomendaciones y observaciones identificadas en las auditorías realizadas.
• Evaluar riesgos de ciberseguridad y seguridad de nuevas tecnologías, para lo cual se debe realizar investigación y especialización en nuevas tecnologías debiendo relacionarse con contrapartes altamente calificadas.
• Mantener comunicación continua con los auditados y con el equipo interno sobre los riesgos informando oportunamente situaciones que pudieran tener impacto en el entorno tecnológico.
• Elaborar recomendaciones con las principales debilidades y riesgos identificados obteniendo planes de acción y compromisos por las áreas auditadas.
• Realizar pruebas de campo técnicas respecto a la implementación y funcionamiento de controles de Seguridad y ciberseguridad.
• Documentar Hallazgos y Elaborar Informes: Registrar de manera clara y precisa los resultados de las pruebas de auditoría, los hallazgos, las evidencias y las conclusiones. Colaborar en la redacción de informes que comuniquen estos hallazgos y las recomendaciones.

Modalidad de trabajo del cargo:

Flexible con 3 días remotos semanales

Para tener éxito en esta posición necesitas:

• Ingeniería Civil en Informática / Ciencias de la Computación, Ingeniería en Ciberseguridad / Seguridad de la Información, Ingeniería Civil Industrial con mención en TI o de carreras afin
• Al menos 4 años de experiencia en auditoría de TI, auditoría interna o externa con foco en sistemas, o en áreas de control interno tecnológico y gestión de riesgos de TI.
• Experiencia en identificación y gestión de vulnerabilidades.
• Conocimientos Marcos de referencia y normativas: (COBIT, ISO 27001, ISO 22301, ITIL, COSO ERM, NIST, CAT FFIEC entre otros)
• Conocimiento de tecnologías afines (Cloud, Data Lake, DevSecOps, Microservicios, apps, IA, otros)
• Comprensión de los riesgos y controles en áreas como: Seguridad de redes y sistemas operativos, Gestión de identidades y accesos, Protección de datos, Evaluación de vulnerabilidades y pruebas de penetración
• Inglés intermedio.