El Auditor Especialista en Riesgo Tecnológico desempeña un rol fundamental en la ejecución y soporte técnico de auditorías y revisiones especializadas, conforme al plan anual. Su objetivo principal es evaluar la efectividad de los controles internos, la gestión de riesgos tecnológicos y el cumplimiento normativo, con un énfasis particular en la seguridad de la información y la ciberseguridad. A través de la aplicación de pruebas técnicas exhaustivas, este rol es crucial para verificar la correcta implementación de controles, asegurando la integridad, confidencialidad y disponibilidad de los sistemas de información y datos críticos de la organización.

Su labor contribuye directamente a la prevención y mitigación proactiva de riesgos en materia de Seguridad y Ciberseguridad, abarcando entornos productivos, la adopción de nuevas tecnologías y la ejecución de proyectos.

En este rol tendrás la oportunidad de:

- Integrar el equipo de profesionales altamente calificados del Departamento de Auditoría de Riesgos TI de Banco de Crédito e inversiones, aportando con su conocimiento y experiencia en las células de auditoría con foco en controles de Ciberseguridad tanto en el Banco y Filiales nacionales e internacionales.

- Realizar seguimiento y monitorear el cumplimiento de recomendaciones y observaciones identificadas en las auditorías realizadas.

- Evaluar riesgos de ciberseguridad y seguridad de nuevas tecnologías, para lo cual se debe realizar investigación y especialización en nuevas tecnologías debiendo relacionarse con contrapartes altamente calificadas.





- Mantener comunicación continua con los auditados y con el equipo interno sobre los riesgos informando oportunamente situaciones que pudieran tener impacto en el entorno tecnológico.

- Elaborar recomendaciones con las principales debilidades y riesgos identificados obteniendo planes de acción y compromisos por las áreas auditadas.

- Realizar pruebas de campo técnicas respecto a la implementación y funcionamiento de controles de Seguridad y ciberseguridad.

- Documentar Hallazgos y Elaborar Informes: Registrar de manera clara y precisa los resultados de las pruebas de auditoría, los hallazgos, las evidencias y las conclusiones. Colaborar en la redacción de informes que comuniquen estos hallazgos y las recomendaciones.

Modalidad de trabajo del cargo:

Versátil con 3 días remotos semanales

Para tener éxito en esta posición necesitas:

- Ingeniería Civil en Informática / Ciencias de la Computación, Ingeniería en Ciberseguridad / Seguridad de la Información, Ingeniería Civil Industrial con mención en TI o de carreras afin

- Al menos 4 años de experiencia en auditoría de TI, auditoría interna o externa con foco en sistemas, o en áreas de control interno tecnológico y gestión de riesgos de TI.

- Experiencia en identificación y gestión de vulnerabilidades.

- Conocimientos Marcos de referencia y normativas: (COBIT, ISO 27001, ISO 22301, ITIL, COSO ERM, NIST, CAT FFIEC entre otros)

- Conocimiento de tecnologías afines (Cloud, Data Lake, DevSecOps, Microservicios, apps, IA, otros)

- Comprensión de los riesgos y controles en áreas como: Seguridad de redes y sistemas operativos, Gestión de identidades y accesos, Protección de datos, Evaluación de vulnerabilidades y pruebas de penetración

- Inglés intermedio.

📌 Auditor Especialista Auditoría Riesgo Tecnológico (Santiago)
🏢 Banco Bci
📍 Santiago