Un auditor de TI es responsable de analizar y evaluar la infraestructura tecnológica de una empresa para garantizar que los procesos y sistemas funcionen de manera precisa y eficiente, mientras permanecen seguros y cumplen con las regulaciones de cumplimiento. Un auditor de TI también identifica cualquier problema de TI que se encuentre bajo la auditoría, específicamente aquellos relacionados con la seguridad y la gestión de riesgos. Si se identifican problemas, los auditores de TI son responsables de comunicar sus hallazgos a otros en la organización y ofrecer soluciones para mejorar o cambiar los procesos y sistemas para garantizar la seguridad y el cumplimiento.
El papel de un auditor de TI implica desarrollar, implementar, probar y evaluar los procedimientos de revisión de auditoría. Usted será responsable de realizar proyectos de auditoría relacionados con TI y TI utilizando el estándar de auditoría de TI establecido en su organización. El proceso de auditoría puede extenderse a redes, software, programas, sistemas de comunicación, sistemas de seguridad y cualquier otro servicio que dependa de la infraestructura tecnológica de la empresa.
Es un papel esencial para las organizaciones que dependen de la tecnología, dado que un pequeño error técnico o un paso en falso puede afectar a toda la empresa. Las auditorías de TI son importantes para evaluar los procesos y los controles internos en un esfuerzo por mantener la organización y sus datos a salvo de amenazas externas o internas.
Responsabilidades de auditoría de TI
Como auditor de TI, será responsable de ejecutar varias auditorías de las tecnologías y los procesos de una organización. Las auditorías de TI también se conocen como auditorías de procesamiento automatizado de datos (ADP) y auditorías informáticas. En el pasado, las auditorías de TI también se han etiquetado como auditorías de procesamiento electrónico de datos (EDP). Las empresas también pueden realizar una auditoría de seguridad de la información (SI) para evaluar los procesos de seguridad de la organización y la gestión de riesgos. El proceso de auditoría de TI se utiliza normalmente para evaluar la integridad, la seguridad, el desarrollo y el gobierno de TI de los datos .
Hay varios tipos de auditorías de TI, que incluyen:
Proceso de innovación tecnológica: un proceso de auditoría que crea un perfil de riesgo para proyectos actuales y futuros con un enfoque en la experiencia de la empresa con esas tecnologías y su posición en el mercado.
Auditoría de comparación innovadora: una auditoría que analiza la capacidad de una organización para innovar en comparación con la competencia y evalúa qué tan bien la empresa produce nuevos productos.
Auditoría de posición tecnológica: una auditoría que examina la tecnología actual en la organización y las tecnologías futuras que deberán adoptarse.
Sistemas y aplicaciones: un proceso de auditoría que evalúa específicamente si los sistemas y aplicaciones están controlados, son confiables, eficientes, seguros y efectivos.
Instalaciones de procesamiento de información: una auditoría para evaluar la capacidad de una organización para producir aplicaciones incluso en condiciones disruptivas.
Desarrollo de sistemas: una auditoría para verificar que los sistemas que se están desarrollando son adecuados para la organización y cumplen con los estándares de desarrollo.
Gestión de TI y arquitectura empresarial: una auditoría de la estructura organizativa de la gestión de TI para el procesamiento de la información
Cliente, servidor, telecomunicaciones, intranets y extranets: auditorías para examinar los controles en redes y servidores conectados al cliente
Las habilidades que necesita como auditor de TI variarán según su función y la industria específicas, pero existe un conjunto general de habilidades que todos los auditores de TI necesitan para tener éxito. Algunas de las habilidades más comúnmente buscadas por los candidatos a auditor de TI incluyen:
Los puestos de auditor de TI de nivel de entrada requieren al menos una licenciatura en informática, sistemas de información de gestión, contabilidad o finanzas. Querrá tener una sólida formación en TI o SI y experiencia en contabilidad pública o auditoría interna. El trabajo requiere un conjunto sólido de habilidades técnicas, con un fuerte énfasis en las habilidades de seguridad, pero también necesitará habilidades blandas como la comunicación. Usted será responsable no solo de identificar problemas durante una auditoría de TI, sino también de explicar a los líderes fuera de TI qué es lo que está mal y qué debe cambiar. Las habilidades de pensamiento analítico y crítico también son cruciales, ya que deberá evaluar los datos para encontrar tendencias y patrones para identificar problemas de infraestructura y seguridad de TI.
Si desea obtener la certificación como auditor de TI, Robert Half Technology señala dos certificaciones específicas que son útiles para los auditores de TI. Éstos incluyen:
Conseguir el conocimiento y las capacidades organizativas necesarias para poder gestionar la ciberseguridad en la organización. Esta fase supone las bases para las demás.
• Desarrollo normativo, Plan Director y SGSI
• Definición de controles, indicadores y cuadros de mando
• Auditorías de cumplimiento (GDPR, ENS, PIC, …)
• Análisis y gestión de riesgos
Implementar las contramedidas y salvaguardas que aseguren los servicios corporativos. Se trata de tener la capacidad de limitar o de contener el impacto de un suceso o evento de ciberseguridad.
• Asesoramiento en la incorporación de nuevas tecnologías
• Implantación de soluciones tecnológicas de Ciberseguridad
• Fabricación de soluciones y servicios propios
Identificar la ocurrencia de un suceso o evento de ciberseguridad, a tiempo.
• Diagnósticos especializados (hackings, código fuente, …)
• Gestión de vulnerabilidades
• Red team
• Infraestructuras de monitorización continua
• GMV SOC´s
Medidas de actuación ante un suceso o evento de ciberseguridad para tratar de contener el impacto.
• GMV-CERT
• SERVICIOS PROACTIVOS:
– Assessments
– Gestión de la configuración
– Inteligencia
• SERVICIOS REACTIVOS:
– Gestión de incidencias
– Análisis forense
Enfocado a la recuperación y resiliencia, minimizando el factor tiempo.
Definición y ejecución de:
• BIA
• Plan de Continuidad de Negocio
• Pruebas
