Auditor de tecnología procesos y ciberseguridad
Aviso de fuente externaen Bancom Perú
Bancom Perú busca un auditor para evaluar entornos tecnológicos, ciberseguridad, controles, riesgos y cumplimiento en procesos y canales digitales.
Salario
No especificado
Ubicación
Lima, Perú
Tipo de empleo
Tiempo completo
Modalidad
No especificado
Auditor de tecnología procesos y ciberseguridad
Lima, Perú
Descripción del empleo
Sobre el puesto
Bancom Perú invita a formar parte de su equipo de Auditoría. El puesto ejecuta auditorías especializadas sobre los entornos tecnológicos, plataformas y canales digitales, y procesos automatizados del Banco. Su misión es proporcionar una evaluación independiente, técnica y basada en riesgos para determinar la madurez de los controles, la eficacia de la gestión de seguridad de la información y el cumplimiento de las disposiciones regulatorias y normativas internas. El objetivo es fortalecer la resiliencia operativa, proteger los activos de información y contribuir a la confiabilidad de la infraestructura tecnológica institucional.
Responsabilidades
- Ejecutar auditorías especializadas de entornos tecnológicos, plataformas, canales digitales y procesos automatizados.
- Evaluar controles, gestión de seguridad de la información y cumplimiento regulatorio y de normas internas.
- Evaluar riesgos tecnológicos y controles de seguridad de la información, accesos, continuidad del negocio, incidentes, vulnerabilidades, banca digital y servicios electrónicos.
Requisitos
- Profesional en Ingeniería de Sistemas, Informática, Electrónica, Computación o carreras afines.
- Experiencia en auditoría de TI, ciberseguridad o evaluación de controles tecnológicos en entidades financieras, empresas reguladas o firmas de auditoría.
- Conocimientos de auditoría y gestión de riesgos tecnológicos bajo marcos NIST, OWASP, COBIT e ISO/IEC 27001.
- Conocimientos de continuidad del negocio y resiliencia operativa, como ISO 22301 u otros equivalentes, y del marco regulatorio SBS aplicable a tecnología, ciberseguridad y continuidad operativa.
- Manejo de técnicas de análisis de datos para auditoría y herramientas de consulta y explotación de bases de datos, como ACL, SQL u otras.
- Conocimientos sólidos de tecnologías modernas, incluidos entornos cloud, arquitecturas, controles de seguridad y riesgos asociados.
- Se valoran las certificaciones CISA, CISM, CISSP, ISO 27001 Lead Auditor, Security+ u otras equivalentes en auditoría o ciberseguridad.
Datos clave
- El puesto ejecuta auditorías especializadas de entornos tecnológicos, plataformas, canales digitales y procesos automatizados.
- Se requiere formación en Ingeniería de Sistemas, Informática, Electrónica, Computación o carreras afines.
- Se valoran certificaciones en auditoría o ciberseguridad, como CISA, CISM, CISSP, ISO 27001 Lead Auditor o Security+.
Preguntas frecuentes
¿Qué implica el puesto?
Ejecutar auditorías especializadas de entornos tecnológicos, plataformas y canales digitales, y procesos automatizados. La evaluación se basa en riesgos y abarca controles, seguridad de la información y cumplimiento.
¿Qué formación se requiere?
Se requiere formación profesional en Ingeniería de Sistemas, Informática, Electrónica, Computación o carreras afines.
¿Qué conocimientos técnicos se solicitan?
Se solicitan conocimientos de auditoría y riesgos tecnológicos, marcos como NIST, OWASP, COBIT e ISO/IEC 27001, continuidad, regulación SBS, análisis de datos y tecnologías modernas.