ESPECIALISTA DE AUDITORIA INTERNA DE TI Y SDI

MISIÓN / OBJETIVO

Colaborar con la Gerencia de Auditoría Interna en desarrollar actividades de aseguramiento y/o consultoría de TI, Seguridad de la Información y/o Continuidad de Negocio, conforme a lo establecido en el Estatuto de Auditoría, con la finalidad de brindar una evaluación de los procesos de gestión de riesgos, control y gobierno de tecnologías de la información que soportan las operaciones del mercado de valores y derivados que permitan agregar valor y mejorar las operaciones del Grupo BMV.

FUNCIONES DE PUESTO

• Realizar auditorías y/o revisiones auditorías y/o revisiones de TI, Seguridad de la Información y/o Continuidad de Negocio en apego al plan de trabajo aprobado por el Comité de Auditoría con base en los objetivos y alcances definidos, a través de la práctica profesional de auditoría, con la finalidad de cumplir con los objetivos del área.
• Identificar oportunidades de mejora y/o desviaciones en los controles de las tecnologías de la información del Grupo BMV, mediante la aplicación de la metodología de auditoría interna, con la finalidad de proponer recomendaciones que contribuyan a la gestión de riesgos..
• Colaborar en la coordinación y/o atención de las visitas de inspección por parte de las autoridades y/o auditorías externas.
• Seguimiento a las observaciones y/o acciones correctivas que se presenten en las Visitas de Inspección y/o auditorías (internas y/o externas), a través de la interacción con las áreas auditadas y con el uso de la herramienta Track Audit.
• Contribuir en el fortalecimiento del área, a través actividades que permitan robustecer y evolucionar las metodologías, herramientas y prácticas de revisión, con el fin de mejorar y agregar valor a los procesos internos de Auditoría.
• Colaborar en las actividades encaminadas a dar cumplimiento a la normativa aplicable a Auditoría Interna, así como aquellas que encomienden los Órganos de Gobierno.
• Impulsar el desarrollo de un clima laboral positivo que motive al equipo, impulsando la innovación y entrega de resultados del área en un ambiente de confianza y colaboración.

.

.

EDUCACIÓN

CERTIFICACIONES

• CIA O CISA (Deseable).
• CEH (Deseable).
• CRISC (Deseable).

CONOCIMIENTO

• Metodologías de auditoría.
• Normativa, estándares y cumplimiento regulatorio.
• Diseño de matrices de riesgos y controles.
• Procesos administrativos, manejo de documentación, coordinación de actividades, entre otros.
• Entorno regulatorio del mercado de valores
• Funcionamiento de sistema de pagos electrónicos (SPEI y DALÍ).
• Procesos de mejora continua de procesos tecnológicos y estándares de calidad de servicios de TI.
• Sistemas de control operativo.
• Lenguajes de programación (VBA, SQL, Python, JavaScript, etc.).
• Marcos de trabajo tecnológicos (ITIL, COBIT, etc.).
• Administración de sistemas y recursos informáticos.
• Estándares de la industria (ISO 20000-27000-27032, etc.).
• Herramientas de software para análisis de datos (PowerBI, ACL, IDEA o similar).

IDIOMA

Inglés intermedio

HABILIDADES

COMPETENCIAS