Bastian Fuentes

Ingeniero en Gestión e Informática, titulado de la Universidad Andrés Bello, y Diplomado en Gestión Estratégica de la Ciberseguridad de la Pontificia Universidad Católica de Chile. Cuenta con más de 12 años de experiencia en seguridad de la información, ciberseguridad, riesgo operacional, fraude, auditoría y cumplimiento, con trayectoria en entornos regulados y foco en el fortalecimiento del control interno, la gestión de riesgos tecnológicos y la mejora continua de procesos críticos. Su desarrollo profesional evidencia una evolución consistente desde funciones de auditoría y control hacia posiciones de mayor responsabilidad en gestión de riesgos y liderazgo de ciberseguridad.

Actualmente se desempeña como jefe de Ciberseguridad y Fraude y Oficial de Seguridad en UNICARD S.A., liderando iniciativas orientadas al cumplimiento regulatorio ante la CMF, la implementación de controles, la gestión de vulnerabilidades, la concientización, la coordinación con auditorías y la articulación con áreas de negocio y tecnología para una gestión integral de la seguridad de la información y la ciberseguridad.

Jefe de Ciberseguridad y Fraude | Oficial de Seguridad at UNICARD S.A. (2022-11 – Present)

• Lidera la gestión de riesgos de seguridad de la información, ciberseguridad y fraude en entidad regulada, fortaleciendo el marco de control interno y la cobertura normativa ante la CMF.
• Responsable de identificar, evaluar y tratar riesgos tecnológicos y de procesos críticos; definir y monitorear controles.
• Impulsa iniciativas de hardening, gestión de vulnerabilidades y concientización.
• Articula requerimientos con auditoría, áreas de negocio y tecnología.
• Ejerció además como Oficial de Seguridad, contribuyendo a la madurez del sistema de gestión de seguridad, la continuidad operacional y el cumplimiento regulatorio.

Analista Sr. de Riesgo Operacional y Fraude | Oficial de Seguridad at UNICARD S.A. (2019-05 – 2022-10)

• Integró el equipo de Riesgo Operacional, Fraude y Seguridad de la Información, con foco en diseñar e implementar el sistema de gestión de seguridad de la información y ciberseguridad, alineado al modelo de gestión de riesgos de la organización.
• Participó en el levantamiento de procesos, identificación de riesgos y brechas de control, definición de planes de tratamiento e implementación de medidas para procesos core del negocio.
• Tuvo un rol relevante en el cumplimiento frente a reguladores, auditorías internas y externas, consolidando bases de gobierno, control y trazabilidad en materias de seguridad.

Analista de Seguridad de la Información at Instituto Profesional AIEP (2017-08 – 2019-04)

Responsable de revisar y fortalecer políticas, normas y controles de seguridad TI a nivel institucional, apoyando proyectos orientados a la mitigación de riesgos y al cumplimiento de estándares corporativos.

• Gestionó observaciones y oportunidades de mejora levantadas por auditorías internas y externas, promoviendo planes de acción y seguimiento.
• Entre sus principales aportes destacan la migración de procesos conforme a ISO 9001:2015.
• Elaboración de la matriz de riesgos de la Vicerrectoría Económica, posteriormente utilizada como insumo para la matriz de riesgo institucional.

Auditor Interno TI at Banco BBVA Chile (2015-03 – 2017-06)

Realización de auditorías internas tecnológicas, de procesos de negocio y riesgo operacional como parte del plan de auditoría definido por Banco BBVA España.

• Entre las principales actividades ejecutadas se encuentran la realización de réplicas de procesos con la herramienta ACL, identificando diferencias relevantes para la auditoría.
• Modelado de procesos orientado al hallazgo de focos de riesgo.
• Apoyo en aspectos TI dentro de auditorías internas financieras y de Riesgo Operacional.

Consultor IT Advisory at KPMG Chile — Auditores y Consultores Ltda. (2013-07 – 2015-02)

Apoyo y realización de consultorías de seguridad de la información para múltiples clientes del sector financiero y retail.

• Participó en la evaluación de políticas globales de TI para MetLife.
• Proyectos de evaluación bajo marco ISO/IEC 27001 y 27002 para Banco Itaú, Banco Paris, Walmart y Chilquinta.
• Prueba de DRP para VTR.
• Implementación de indicadores KPI bajo ISO/IEC 27004.
• Realizó pruebas de seguridad en Ecomac Empresas y el Servicio Electoral.

Auditor de Sistemas y Procesos at PricewaterhouseCoopers Chile (2011-10 – 2012-05)

Realización de auditorías de sistemas y procesos, específicamente controles generales de TI, para entidades nacionales e internacionales de diversos sectores: constructoras, bancarias, servicios generales y comunicaciones, entre otros.

Diplomado in Gestión Estratégica de la Ciberseguridad – Pontificia Universidad Católica de Chile (2019 – 2020)

Ingeniero in Gestión e Informática – Universidad Andrés Bello (2007 – 2013)

Enseñanza Básica y Media – Colegio Los Nogales (1993 – 2006)