Subgerente Auditoría Plataforma e Infraestructura

Asociación La Nacional de Ahorros y Préstamos, entidad de intermediación financiera de carácter mutualista fundada el 14 de julio de 1972. Basados en prácticas bien arraigadas de buen gobierno corporativo y responsabilidad social, fundamos nuestro Centro Financiero Familiar con la misión de contribuir a reducir el déficit habitacional en nuestro país.

La historia de la familia La Nacional se construye sobre la entrega de valiosos hombres y mujeres que, junto a su fundador, el Dr. Freddy Reyes, trabajan cada día para lograr una mejor organización para un mejor país.

En la actualidad disponemos de una red de 55 sucursales, ubicadas en las principales provincias  de las regiones Norte y Este y zona Metropolitana del país, ofreciendo servicios en horario extendido en los más importantes centros comerciales. A través de los canales alternos: App La Nacional, La Nacional en Línea, Fonofácil, cajeros automáticos y autobancos, nuestros clientes pueden realizar sus consultas y transacciones de manera fácil.

Propósito del Puesto

Supervisar y ejecutar las actividades concernientes a la Plataforma e infraestructura tecnológica de la Institución, así como el ambiente tecnológico de los aplicativos tercerizados y la Fiduciaria la Nacional, a fin de evaluar que los mismos poseen los controles para mitigar los riesgos tecnológicos asociados a los procesos esenciales, conforme a lo establecido en las políticas y procedimientos de Auditoría Interna, así como en el Marco Internacional para la Práctica Profesional de la Auditoría Interna, con la finalidad de evaluar la efectividad y eficiencia del Sistema de Control Interno aprobado por la Junta de Directores, las normativas vigentes y otras regulaciones aplicables.

Funciones Principales

1. Colaborar con su supervisor en la elaboración/actualización de las matrices de riesgo para fines de auditoría de TI, de los procesos de la plataforma e infraestructura TI mediante la evaluación de riesgos elaborada por el personal bajo su supervisión, identificando los riesgos críticos por actividad, a fin de obtener su ponderación y con base en esta, priorizar las actividades a auditar.
2. Elaborar y Mantener actualizados juntamente con el personal bajo su supervisión, los programas de auditoría para la ejecución del Plan, definiendo en estos sus objetivos y alcance, de manera que sirvan de guía para la ejecución de los trabajos asignados, asegurándose de que estos cumplan con los objetivos y lineamientos Institucionales, a fin de presentar al gerente de auditoria TI para su revisión y aprobación.
3. Colaborar con su supervisor en la elaboración del cronograma de las actividades de plataforma e infraestructura TI incluidas en el plan, asegurándose de priorizar, aquellas cuya ponderación de riesgo resulto ser más elevada; así como también, de estimar las horas hombres suficientes.
4. Ejecutar las auditorías de las actividades de plataforma e infraestructura TI asignadas, previamente priorizadas e incluidas en el plan, con apego al cronograma y las horas hombre asignadas a la actividad a auditar. Utilizando la herramienta TeamMate Plus como apoyo para su ejecución.
5. Revisar los papeles de trabajo completados por el equipo bajo su supervisión, evaluando si la documentación de la información, las pruebas y los resultados, son suficientes, fiables, relevantes y útiles para alcanzar los objetivos y respaldar los resultados y las conclusiones del trabajo, dejando evidencias de las notas de revisión en Teammate Plus. 

Perfil del puesto:

• Preparación Académica: Ingeniero en sistemas, Ingeniero en Ciberseguridad, Licenciado en informática o áreas afines.
• Experiencia Laboral: Mínimo de tres (3) años, Un (01) año en Auditoria de Sistemas y dos (02) años en Ciberseguridad o Tecnología. En el sector financiero realizando funciones similares
• Cursos/Talleres/Seminarios/Certificaciones: Certificado: CISA (deseable), Certificado COBIT o Certificado ITIL, ISO deseable), Certificado CISSP (Certified Security Systems Security Professional) o CISM (Certified Information Security Manager), (deseable). Diplomado en Auditoría TI o Seguridad de la Información.