Auditor Especialista Auditoría Riesgo Tecnológico (CÓDIGO s2413)

Bci; Santiago; Hybrid; CLP 42,000,000 - 65,000,000; Full time

Benefits offered by this job

Permisos flexibles

Jornada reducida

Horario ajustable

Vacaciones por temporada baja

Oportunidad de trabajo en extranjero

Job summary

BCI Banco busca un Auditor Especialista en Riesgo Tecnológico para ejecutar auditorías y revisiones orientadas a seguridad de la información y ciberseguridad. Se prioriza experiencia en controles, pruebas técnicas y gestión de riesgos TI.

Se valoran conocimientos de COBIT, ISO 27001, NIST e ITIL, y manejo de tecnologías como Cloud y DevSecOps. Modalidad híbrida con hasta 3 días remotos semanales dentro de Chile.

Qualifications

• Al menos 4 años de experiencia en auditoría de TI o áreas de control tecnológico.
• Conocimientos de marcos de referencia: COBIT, ISO 27001, ISO 22301, ITIL, COSO ERM, NIST.
• Capacidad para identificar vulnerabilidades y gestionar riesgos tecnológicos.

Responsibilities

• Ejecutar auditorías y revisiones técnicas conforme al plan anual.
• Evaluar efectividad de controles y seguridad de la información.
• Realizar pruebas técnicas y documentar hallazgos con evidencias.
• Monitorear recomendaciones y comunicar riesgos a auditaros y equipo.
• Elaborar informes con recomendaciones y planes de acción.

Skills

Auditoría de TI

Gestión de riesgos TI

Conocimientos de normas

Education

Ingeniería Civil Informática

Ciencias de la Computación

Ingeniería en Ciberseguridad / Seguridad de la Información

Ingeniería Civil Industrial con mención en TI

Tools

Cloud

DevSecOps

Data Lake

Microservicios

IA

Job description

Auditor Especialista Auditoría Riesgo Tecnológico
(Código s2413)

Fecha de publicación

Modalidad *

Flexible con 3 días remotos semanales

* Modalidad de trabajo que actualmente tiene este cargo, la cuál está sujeta a definiciones del negocio y la naturaleza de las funciones, cualquier cambio a la modalidad de trabajo se informará oportunamente.

Misión del Cargo

El Auditor Especialista en Riesgo Tecnológico desempeña un rol fundamental en la ejecución y soporte técnico de auditorías y revisiones especializadas, conforme al plan anual. Su objetivo principal es evaluar la efectividad de los controles internos, la gestión de riesgos tecnológicos y el cumplimiento normativo, con un énfasis particular en la seguridad de la información y la ciberseguridad. A través de la aplicación de pruebas técnicas exhaustivas, este rol es crucial para verificar la correcta implementación de controles, asegurando la integridad, confidencialidad y disponibilidad de los sistemas de información y datos críticos de la organización.
Su labor contribuye directamente a la prevención y mitigación proactiva de riesgos en materia de Seguridad y Ciberseguridad, abarcando entornos productivos, la adopción de nuevas tecnologías y la ejecución de proyectos.

En este rol tendrás la oportunidad de:

• Integrar el equipo de profesionales altamente calificados del Departamento de Auditoría de Riesgos TI de Banco de Crédito e inversiones, aportando con su conocimiento y experiencia en las células de auditoría con foco en controles de Ciberseguridad tanto en el Banco y Filiales nacionales e internacionales.
• Realizar seguimiento y monitorear el cumplimiento de recomendaciones y observaciones identificadas en las auditorías realizadas.
• Evaluar riesgos de ciberseguridad y seguridad de nuevas tecnologías, para lo cual se debe realizar investigación y especialización en nuevas tecnologías debiendo relacionarse con contrapartes altamente calificadas.
• Mantener comunicación continua con los auditados y con el equipo interno sobre los riesgos informando oportunamente situaciones que pudieran tener impacto en el entorno tecnológico.
• Elaborar recomendaciones con las principales debilidades y riesgos identificados obteniendo planes de acción y compromisos por las áreas auditadas.
• Realizar pruebas de campo técnicas respecto a la implementación y funcionamiento de controles de Seguridad y ciberseguridad.
• Documentar Hallazgos y Elaborar Informes: Registrar de manera clara y precisa los resultados de las pruebas de auditoría, los hallazgos, las evidencias y las conclusiones. Colaborar en la redacción de informes que comuniquen estos hallazgos y las recomendaciones.
• Ingeniería Civil en Informática / Ciencias de la Computación, Ingeniería en Ciberseguridad / Seguridad de la Información, Ingeniería Civil Industrial con mención en TI o de carreras afin
• Al menos 4 años de experiencia en auditoría de TI, auditoría interna o externa con foco en sistemas, o en áreas de control interno tecnológico y gestión de riesgos de TI.
• Experiencia en identificación y gestión de vulnerabilidades.
• Conocimientos Marcos de referencia y normativas: (COBIT, ISO 27001, ISO 22301, ITIL, COSO ERM, NIST, CAT FFIEC entre otros)
• Conocimiento de tecnologías afines (Cloud, Data Lake, DevSecOps, Microservicios, apps, IA, otros)
• Comprensión de los riesgos y controles en áreas como: Seguridad de redes y sistemas operativos, Gestión de identidades y accesos, Protección de datos, Evaluación de vulnerabilidades y pruebas de penetración

Condiciones:

¡Prepárate para un gran inicio! En caso de ser seleccionado e ingresar con un contrato indefinido, tendrás una inducción presencial de 2 semanas para sumergirte en nuestra cultura.

¡Súmate y sé protagonista! #LoMejorDeTrabajarenBci

Para que puedas disfrutar lo bueno de la vida con lo mejor del trabajo cuentas con permisos, días flexibles, jornada reducida, posibilidad de ajustar tu horario de entrada y salida, días adicionales de vacaciones por temporada baja, hay cargos con posibilidad de trabajar en el extranjero o desde cualquier parte de Chile, entre otros.