OFICIAL SEGURIDAD DE INFORMACION Y CIBERSEGURIDAD EMPRESAS

Misión de puesto:

Realizar auditorías y revisiones especiales relacionadas a la Seguridad Cibernética y de Información en los procesos de TI y herramientas de apoyo, así como en las aplicaciones que dan soporte a los procesos claves del negocio del Banco BHD y demás Subsidiarias del CFBHD, tomando como base las políticas organizacional, requerimientos de los organismo reguladores, macos de referencia  y normas internacionales,  con el objetivo de evaluar la eficiencia de los sistemas de gestión de riesgos de Tecnológicos, control y gobierno  asociados a la Seguridad Cibernética y de la Información.

Funciones principales:

1. Participar en la elaboración del programa de trabajo de las auditorías asignadas, conteniendo todas las informaciones requeridas y bajo los lineamientos establecidos y someter a la revisión del Gerente o VP de Sistemas.

2. Coordinar y realizar las entrevistas y levantamiento de procesos, para tener un conocimiento más completo o integral de los procesos de TI y su relación con los procesos de negocio, asimismo, priorizar la revisión de aspectos críticos.

3. Elaborar presentaciones para las reuniones de trabajo. 

4. Ejecutar el trabajo de campo de las auditorías bajo su responsabilidad, a fin de garantizar el cumplimiento del plan aprobado.

5. Realizar análisis de los procesos de seguridad cibernética y de la información a fin de evaluar si los mismos cuentan con controles apropiados y una adecuada segregación de funciones.

6. Realizar evaluaciones de los procesos a fin de preparar y/o actualizar las matrices de riesgos y los programas de auditoría, considerando los lineamientos establecidos y bajo la supervisión del Gerente o VP de Auditoría de Sistemas. 

7. Solicitar a los Dueños de los Procesos las informaciones necesarias para la ejecución de las auditarías.

8. Realizar otras pruebas y procedimientos de auditoría necesarias para alcanzar los objetivos de la auditoria.

9. Obtener y documentar evidencia suficiente, fiable y relevante que permita respaldar los resultados de los trabajos y las conclusiones.

10. Mantener informado a sus supervisores sobre el grado de avance de la ejecución de cada proyecto.

11. Preparar los papeles de trabajos realizados en las bases de datos creadas en la herramienta de documentación Teammate, debiendo asegurarse de que los mismos soportan las conclusiones del trabajo y que se han aplicado los procedimientos de auditoría necesarios.

12. Completar los formularios/documentos requeridos para cada auditoría (requerimientos de información, correos de seguimiento, formularios de hallazgos de auditoría, minutas), a fin de formalizar el contacto con los auditados, mantener evidencia correspondiente y permitir el monitoreo del cumplimiento con plazos establecidos.

13. Levantar y reportar las observaciones y oportunidades de mejoras identificadas durante el proceso de la auditoría y proponer recomendaciones orientadas agregar valor.

14. Gestionar los planes de acción por parte con los Dueños de los Procesos responsables de implementar los controles o mejoras recomendadas. 

15. Verificar el cumplimiento de los planes de acción con lo establecido en las Políticas y Lineamientos de AI.

16. Elaborar el primer borrador del informe de la auditoría y remitirlo al Gerente o Vicepresidente de Sistemas para su revisión, dentro de los plazos y bajo los lineamientos establecidos.

17. Dar seguimiento a las recomendaciones levantadas y disponer los planes de acción implementadas por la Gerencia en la herramienta TeamCentral, dentro de los plazos y bajo los lineamientos establecidos.

Grado:

• Licenciatura en Administración de Empresas

• Ingeniera de Sistemas de Información 

• Áreas Afines

Especialidad en:

­              Certificación Auditoría de Sistemas (CISA)

­              Certified Information Security Manager (CISM)

­              Certificación en riesgos (CRISC, ISO31000)