OFICIAL SEGURIDAD DE INFORMACION Y CIBERSEGURIDAD EMPRESAS

Misión de puesto: Realizar auditorías y revisiones especiales relacionadas a la Seguridad Cibernética y de Información en los procesos de TI y herramientas de apoyo, así como en las aplicaciones que dan soporte a los procesos claves del negocio del Banco BHD y demás Subsidiarias del CFBHD, tomando como base las políticas organizacional, requerimientos de los organismo reguladores, macos de referencia y normas internacionales, con el objetivo de evaluar la eficiencia de los sistemas de gestión de riesgos de Tecnológicos, control y gobierno asociados a la Seguridad Cibernética y de la Información

• Participar en la elaboración del programa de trabajo de las auditorías asignadas, conteniendo todas las informaciones requeridas y bajo los lineamientos establecidos y someter a la revisión del Gerente o VP de Sistemas.
• Coordinar y realizar las entrevistas y levantamiento de procesos, para tener un conocimiento más completo o integral de los procesos de TI y su relación con los procesos de negocio, asimismo, priorizar la revisión de aspectos críticos.
• Elaborar presentaciones para las reuniones de trabajo.
• Ejecutar el trabajo de campo de las auditorías bajo su responsabilidad, a fin de garantizar el cumplimiento del plan aprobado.
• Realizar análisis de los procesos de seguridad cibernética y de la información a fin de evaluar si los mismos cuentan con controles apropiados y una adecuada segregación de funciones.
• Realizar evaluaciones de los procesos a fin de preparar y/o actualizar las matrices de riesgos y los programas de auditoría, considerando los lineamientos establecidos y bajo la supervisión del Gerente o VP de Auditoría de Sistemas.
• Solicitar a los Dueños de los Procesos las informaciones necesarias para la ejecución de las auditarías.
• Realizar otras pruebas y procedimientos de auditoría necesarias para alcanzar los objetivos de la auditoria.
• Obtener y documentar evidencia suficiente, fiable y relevante que permita respaldar los resultados de los trabajos y las conclusiones.
• Mantener informado a sus supervisores sobre el grado de avance de la ejecución de cada proyecto.
• Preparar los papeles de trabajos realizados en las bases de datos creadas en la herramienta de documentación Teammate, debiendo asegurarse de que los mismos soportan las conclusiones del trabajo y que se han aplicado los procedimientos de auditoría necesarios.
• Completar los formularios/documentos requeridos para cada auditoría (requerimientos de información, correos de seguimiento, formularios de hallazgos de auditoría, minutas), a fin de formalizar el contacto con los auditados, mantener evidencia correspondiente y permitir el monitoreo del cumplimiento con plazos establecidos.
• Levantar y reportar las observaciones y oportunidades de mejoras identificadas durante el proceso de la auditoría y proponer recomendaciones orientadas agregar valor.
• Gestionar los planes de acción por parte con los Dueños de los Procesos responsables de implementar los controles o mejoras recomendadas.
• Verificar el cumplimiento de los planes de acción con lo establecido en las Políticas y Lineamientos de AI.
• Elaborar el primer borrador del informe de la auditoría y remitirlo al Gerente o Vicepresidente de Sistemas para su revisión, dentro de los plazos y bajo los lineamientos establecidos.
• Dar seguimiento a las recomendaciones levantadas y disponer los planes de acción implementadas por la Gerencia en la herramienta TeamCentral, dentro de los plazos y bajo los lineamientos establecidos.
• Grado: Licenciatura en Administración de Empresas Ingeniera de Sistemas de Información Áreas Afines Especialidad en: ­ Certificación Auditoría de Sistemas (CISA) ­ Certified Information Security Manager (CISM) ­ Certificación en riesgos (CRISC, ISO31000)