Auditor TI profesional en sistemas con especialización en auditoria en tecnología y riesgos

Descripción de la oferta

Requerimos Auditor TI
Formación: Profesional en ingeniería de sistemas con especialización en auditoria de tecnología y riesgos
Experiencia: 3 años de experiencia en asuntos de ciberseguridad, control de cambios y planes de continuidad del negocio
Conocimientos: ITCC, CISM, CISSP, SQL
Lugar de trabajo: Rotativo en las sedes de trabajo
Horarios: Horarios de oficina
Responsabilidades del cargo: 
Ciberseguridad:
Evaluar la seguridad de la infraestructura tecnológica, redes y sistemas de la organización.
Identificar vulnerabilidades y proponer medidas correctivas.
Verificar el cumplimiento de estándares y mejores prácticas de ciberseguridad (como ISO 27001 o NIST).
Auditar la implementación y efectividad de los controles de seguridad de la información.
Control de Cambios:
Revisar y auditar el proceso de control de cambios en aplicaciones, infraestructura y sistemas críticos.
Asegurar la correcta documentación, aprobación y seguimiento de los cambios implementados.
Evaluar el impacto de los cambios y su alineación con los objetivos del negocio.
Validar la existencia de ambientes de prueba y el correcto pase a producción de los cambios.
Plan de Continuidad del Negocio:
Evaluar y auditar los planes de continuidad del negocio y recuperación ante desastres (BCP/DRP).
Verificar la existencia de estrategias y procedimientos documentados para responder a incidentes críticos.
Auditar la realización de pruebas periódicas de los planes y analizar los resultados para identificar mejoras.
Asegurar la correcta capacitación del personal en las estrategias de continuidad del negocio.
Evaluación de Riesgos Tecnológicos:
Identificar, analizar y evaluar riesgos tecnológicos asociados a la infraestructura de TI.
Proponer controles para mitigar riesgos identificados.
Cumplimiento Normativo:
Garantizar el cumplimiento de regulaciones relacionadas con la seguridad de la información (como GDPR, PCI DSS o leyes locales).
Auditar políticas y procedimientos de TI para alinearlos con las normativas vigentes.
Documentación y Reportes:
Elaborar informes detallados con hallazgos, recomendaciones y planes de acción.
Presentar informes a la alta dirección y a los comités de auditoría.
Capacitación y Mejora Continua:
Asesorar y capacitar a equipos de TI y otros departamentos en buenas prácticas de seguridad y continuidad.
Promover la mejora continua de los controles tecnológicos y procesos críticos.

Requerimientos

• Educación mínima: Postgrado / Especialización
• 3 años de experiencia

Palabras clave: auditoria, audit, experto, profesional, professional, expert, system, tecnologo, tecnico, tech, technician, technology, tecnologia, technologist

Hace 3 horas

Acerca de CIENO GROUP

Somos un grupo empresarial colombiano con más de 30 años de experiencia. Tenemos presencia en siete sectores económicos del país relacionados con el área de la salud (prestación, negocios hospitalarios, laboratorio y comercialización de productos farmacéuticos) además del área del Contact Center y BPO así como de construcción.

Salarios