Auditor de sistemas de información

Acerca del puesto

Se busca un auditor de sistemas de información que evalúe de forma independiente sistemas de información, bases de datos y soluciones informáticas, incluidos los que soportan la operación y comercialización de energía, para verificar la integridad, seguridad y cumplimiento de los datos y controles, y emitir hallazgos y recomendaciones.

Responsabilidades principales

• Planear y ejecutar auditorías de sistemas de información, bases de datos y aplicaciones con enfoque basado en riesgos.
• Evaluar controles generales de TI: accesos, cambios, respaldo y recuperación, seguridad y operación.
• Verificar la integridad, trazabilidad y calidad de los datos mediante consultas y técnicas analíticas.
• Revisar sistemas de información de generación, transmisión, distribución o comercialización de energía.
• Elaborar papeles de trabajo, hallazgos e informes, y hacer seguimiento a los planes de acción.
• Presentar resultados a interlocutores técnicos y directivos.

Perfil requerido

• Profesional universitario con conocimientos y experiencia en sistemas de información, bases de datos y tecnologías informáticas o de comunicaciones, o científico o ingeniero de datos.
• Certificación (al menos una): CISA, CIA, CISM o CGEIT.
• Experiencia mínima cumpliendo al menos uno de estos caminos: 5 años en diseño, desarrollo, implementación o administración de sistemas y bases de datos empresariales; 5 años en sistemas de información orientados al control y operación de sistemas eléctricos de energía; o 3 años en proyectos de analítica de datos y bases de datos relacionales con nuevas tecnologías.
• Independencia, objetividad, ética profesional, pensamiento analítico, redacción técnica, comunicación con la alta dirección, autonomía y manejo de información confidencial.

Habilidades requeridas

• Bases de datos relacionales y SQL avanzado.
• Metodologías de auditoría de TI y evaluación de controles.
• Gestión de riesgos de TI y seguridad de la información.
• Conocimientos deseables: COBIT, ISO/IEC 27001 e ITIL.
• Herramientas de analítica (Python, Power BI o similares).
• Conocimiento del sector eléctrico colombiano.