Auditor interno de TI

Acerca del puesto

El Auditor interno de TI será responsable de garantizar el cumplimiento de los requisitos de Sarbanes‑Oxley (SOX) sobre los controles de tecnología, ejecutar auditorías basadas en riesgos operacionales y brindar servicios de aseguramiento y consultoría en ciberseguridad.

Responsabilidades principales

• Realizar auditorías de cumplimiento normativo para los Controles Generales de TI (ITGC), controles de aplicaciones y reportes clave.
• Evaluar el diseño y la efectividad operativa de los controles de TI que respaldan el control interno sobre la información financiera (ICFR).
• Documentar procesos SOX de TI, incluyendo narrativos, matrices de riesgos y flujogramas.
• Identificar deficiencias, analizar causas raíz y coordinar planes de remediación con los responsables.
• Actuar como enlace principal con auditores externos en asuntos de SOX de TI.
• Ejecutar planes de auditoría basados en riesgos para sistemas, aplicaciones e infraestructura.
• Apoyar evaluaciones de riesgos tecnológicos que impacten operaciones y reporte financiero.
• Preparar reportes claros que resuman hallazgos, riesgos y planes de acción.
• Proveer asesoría proactiva en actualizaciones de sistemas, nuevas implementaciones, iniciativas de ciberseguridad y entornos en la nube.
• Utilizar herramientas de gestión de auditorías (AuditBoard, Optro) y aplicar analítica de datos, automatización e IA para mejorar la calidad y cobertura de las auditorías.

Perfil requerido

• Conocimiento profundo de los requisitos SOX y de los controles internos de TI.
• Experiencia en auditorías basadas en riesgos y en la evaluación de controles de TI.
• Capacidad para trabajar con equipos multidisciplinarios y coordinar con auditores externos.
• Habilidad para documentar procesos y elaborar reportes ejecutivos.

Habilidades requeridas

• AuditBoard
• Optro
• Analítica de datos
• Automatización
• Inteligencia Artificial
• Ciberseguridad
• Entornos en la nube
• Conocimientos de SOX y controles de TI