1. Objetivo

Evaluar de forma independiente los sistemas de información, bases de datos y soluciones informáticas, incluidos los que soportan la operación y comercialización de energía, para verificar la integridad, seguridad y cumplimiento de los datos y controles, y emitir hallazgos y recomendaciones.

2. Responsabilidades principales

• Planear y ejecutar auditorías de sistemas de información, bases de datos y aplicaciones con enfoque basado en riesgos.

• Evaluar controles generales de TI: accesos, cambios, respaldo y recuperación, seguridad y operación.

• Verificar la integridad, trazabilidad y calidad de los datos mediante consultas y técnicas analíticas.

• Revisar sistemas de información de generación, transmisión, distribución o comercialización de energía.

• Elaborar papeles de trabajo, hallazgos e informes, y hacer seguimiento a los planes de acción.

• Presentar resultados a interlocutores técnicos y directivos.

3. Formación

• Cualificado universitario graduado, con conocimiento y experiencia en sistemas de información, bases de datos y tecnologías informáticas o de comunicaciones, o científico o ingeniero de datos.

4. Certificaciones (al menos una)

• CISA, CIA, CISM o CGEIT.

5.



Experiencia mínima (cumplir al menos uno de estos caminos)

• 5 años en diseño, desarrollo, implementación o administración de sistemas y bases de datos empresariales, o en proyectos de evaluación y/o auditoría de sistemas de información, bases de datos y soluciones informáticas.

• 5 años en sistemas de información orientados al control y la operación de sistemas eléctricos de generación, transmisión, distribución o comercialización de energía.

• 3 años en proyectos de analítica de datos y bases de datos relacionales con nuevas tecnologías.

6. Conocimientos técnicos obligatorios

• Bases de datos relacionales y SQL avanzado.

• Metodologías de auditoría de TI y evaluación de controles.

• Gestión de riesgos de TI y seguridad de la información.

7. Conocimientos deseables

• COBIT, ISO/IEC 27001 e ITIL.

• Herramientas de analítica (Python, Power BI o similares).

• Conocimiento del sector eléctrico colombiano.

8. Competencias profesionales

Independencia y objetividad, ética profesional, pensamiento analítico, redacción técnica, comunicación con la alta dirección, autonomía y manejo de información confidencial.

📌 Auditor de sistemas de información (Bogotá)
🏢 Bits Americas
📍 Bogotá