Objetivo

Evaluar de forma independiente los sistemas de información, bases de datos y soluciones informáticas, incluidos los que soportan la operación y comercialización de energía, para verificar la integridad, seguridad y cumplimiento de los datos y controles, y emitir hallazgos y recomendaciones.
Responsabilidades principales
Planear y ejecutar auditorías de sistemas de información, bases de datos y aplicaciones con enfoque basado en riesgos.
Evaluar controles generales de TI: accesos, cambios, respaldo y recuperación, seguridad y operación.
Verificar la integridad, trazabilidad y calidad de los datos mediante consultas y técnicas analíticas.
Revisar sistemas de información de generación, transmisión, distribución o comercialización de energía.
Elaborar papeles de trabajo, hallazgos e informes, y hacer seguimiento a los planes de acción.
Presentar resultados a interlocutores técnicos y directivos.
Formación
Cualificado universitario graduado, con conocimiento y experiencia en sistemas de información, bases de datos y tecnologías informáticas o de comunicaciones, o científico o ingeniero de datos.
Certificaciones (al menos una)
CISA, CIA, CISM o CGEIT.




Experiencia mínima (cumplir al menos uno de estos caminos)
5 años en diseño, desarrollo, implementación o administración de sistemas y bases de datos empresariales, o en proyectos de evaluación y/o auditoría de sistemas de información, bases de datos y soluciones informáticas.
5 años en sistemas de información orientados al control y la operación de sistemas eléctricos de generación, transmisión, distribución o comercialización de energía.
3 años en proyectos de analítica de datos y bases de datos relacionales con nuevas tecnologías.
Conocimientos técnicos obligatorios
Bases de datos relacionales y SQL avanzado.
Metodologías de auditoría de TI y evaluación de controles.
Gestión de riesgos de TI y seguridad de la información.
Conocimientos deseables
COBIT, ISO/IEC 27001 e ITIL.
Herramientas de analítica (Python, Power BI o similares).
Conocimiento del sector eléctrico colombiano.
Competencias profesionales

Independencia y objetividad, ética cualificado, pensamiento analítico, redacción técnica, comunicación con la alta dirección, autonomía y manejo de información confidencial.

📌 Auditor De Sistemas De Información Bogotá (Colombia)
🏢 Bits Americas
📍 Colombia