Auditor de Sistemas, Tecnología y Ciberseguridad
Objetivo del Puesto
Evaluar y fortalecer el sistema de control interno del grupo empresarial mediante la ejecución de auditorías de Tecnologías de la Información (TI), Ciberseguridad y Gobierno de TI, asegurando el cumplimiento de políticas, normativas y mejores prácticas, identificando riesgos y promoviendo mejoras que contribuyan a la protección y continuidad del negocio.
Funciones Principales
Elaborar y ejecutar el Plan Anual de Auditoría de TI con base en una metodología de riesgos.
Evaluar riesgos tecnológicos, vulnerabilidades y oportunidades de mejora en procesos e infraestructura tecnológica.
Ejecutar auditorías de Controles Generales de TI (ITGC) y Controles de Aplicación.
Realizar pruebas de auditoría mediante entrevistas, revisión documental, análisis de datos y validación de evidencias.
Evaluar controles relacionados con infraestructura, redes, bases de datos, aplicaciones, nube y ciberseguridad.
Participar en auditorías de proyectos tecnológicos, implementaciones, migraciones y cambios de sistemas.
Verificar el cumplimiento de marcos de referencia y estándares como COBIT, ISO 27001, NIST, CIS e ITIL.
Dar seguimiento a planes de acción derivados de auditorías internas, externas y regulatorias.
Diseñar procedimientos de auditoría continua utilizando herramientas de análisis de datos.
Elaborar informes ejecutivos con hallazgos, riesgos, conclusiones y recomendaciones.
Presentar resultados a Gerencias, Directivos y Comité de Auditoría.
Colaborar con las áreas de Tecnología, Seguridad de la Información, Riesgos y Operaciones para fortalecer el ambiente de control.
Mantener evidencia, documentación y papeles de trabajo conforme a estándares de auditoría.
Participar en iniciativas de mejora continua y automatización de procesos de auditoría.
Requisitos
Escolaridad
Licenciatura en Ingeniería en Sistemas, Tecnologías de la Información, Informática, Ciberseguridad, Contaduría o carrera afín.
Deseable especialidad, diplomado o posgrado en Auditoría de Sistemas, Gestión de Riesgos o Ciberseguridad.
Experiencia
Indispensable:
3 a 5 años de experiencia en Auditoría de Sistemas, Auditoría de TI, Riesgo Tecnológico o Gobierno de TI.
Experiencia ejecutando auditorías de ITGC y Controles de Aplicación.
Experiencia documentando hallazgos, elaborando informes ejecutivos y seguimiento de acciones correctivas.
Experiencia evaluando controles de ciberseguridad, accesos, cambios, respaldos y continuidad de negocio.
Deseable:
Experiencia en firmas de auditoría (Big4) o consultoría especializada.
Participación en auditorías SOX, ISO 27001, PCI-DSS o marcos regulatorios similares.
Conocimientos Técnicos
COBIT.
ISO 27001.
NIST Cybersecurity Framework.
CIS Controls.
ITIL.
ITAF (ISACA).
Estándares del Institute of Internal Auditors (IIA).
Metodologías de auditoría basada en riesgos.
Herramientas de análisis de datos: SQL, ACL, IDEA, Power BI o similares.
Herramientas GRC: AuditBoard, Archer, ServiceNow GRC o similares.
Conocimiento de infraestructura tecnológica, redes, servidores, nube y ciclo de vida de desarrollo de software.
Metodologías ágiles (SCRUM).
Microsoft Office Avanzado.
Certificaciones
Deseable o en proceso de obtención:
CISA.
CIA.
CRISC.
CISM.
CISSP.
Ubicación
Zona Industrial, Guadalajara, Jalisco.
Modalidad presencial.
Horario de lunes a viernes de 8:00 a.m. a 5:00 p.m.
Disponibilidad para trasladarse entre diferentes sitios del grupo cuando sea necesario.
