Jefe de auditoría en ti

Descripción del cargo

Objetivo del Cargo: Planear, coordinar y desarrollar evaluaciones independientes y objetivas de Auditoría de tecnología, seguridad de la información y ciberseguridad.

Responsabilidades:

1. Apoyar la elaboración de la planeación anual de auditoría interna basada en riesgos, estableciendo cubrimiento sobre áreas claves del negocio, evaluación al control interno, nuevos proyectos y productos.

2. Diseñar, revisar, autorizar y asegurar la ejecución de memorandos de planeación y programas de trabajo a las diferentes áreas y procesos de la empresa, como parte de la evaluación del sistema de control interno.

3. Revisar y autorizar los programas de auditoría, papeles de trabajo e informes de los auditores a cargo, garantizando la consistencia y calidad de estos.

4. Coordinar y ejecutar auditorías, asignar recursos, tiempos y programas a los auditores a su cargo para dar cumplimiento a la planeación del trabajo.

5. Generar informes definitivos para revisión y aprobación del jefe inmediato donde se dan a conocer los hallazgos, riesgos y causas.

6. Realizar la discusión de informes preliminares de auditoría, con los lideres de proceso y la alta gerencia, generando informes definitivos, donde se consignan los hallazgos y los riesgos establecidos.

7. Actualizar, capacitar, orientar y coordinar a los auditores a su cargo sobre conocimientos propios de auditoría, normas, políticas, procedimientos que apliquen para el ejercicio de su trabajo.

8. Diseño y/o ejecución de pruebas de auditoría con la respectiva revisión con el propósito de verificar el cumplimiento de los controles establecidos para Ley SOX.

9. Generar y consolidar los reportes requeridos por la Contraloría.

10. Cumplir con las funciones asignadas por el jefe inmediato.

Requisitos:

Educación: Profesional en Ingeniería de Sistemas o estudios afines, con especialización en áreas administrativas.

Experiencia: Mínimo 10 años de experiencia en auditoría externa o interna, de los cuales al menos 5 deben ser en cargos de liderazgo de equipos de auditoría interna de tecnología/sistemas

Certificaciones deseables: CISA, CGEIT, ISO/IEC 38500, ISO 27001, ISO 38500, CISSP, ITIL.