especialista en control interno y riesgos tecnológicos

analista de auditoría interna – sistemas de la tecnología

objetivo del puesto

evaluar y fortalecer el sistema de control interno del grupo empresarial, asegurando el cumplimiento de políticas, normativas y procedimientos, mediante la ejecución de auditorías internas que mitiguen riesgos y generen mejoras en los procesos.

funciones principales

- elaborar y ejecutar el plan anual de auditoría de tecnologías de la información (ti) con base en un enfoque de riesgos.
- identificar, evaluar y documentar riesgos tecnológicos y oportunidades de mejora en los procesos de negocio.
- ejecutar auditorías de controles generales de ti (itgc) y controles de aplicación para evaluar la efectividad del ambiente de control.
- realizar pruebas de auditoría mediante entrevistas, revisión documental, análisis de datos y validación de evidencias.
- evaluar el diseño y la efectividad operativa de los controles relacionados con infraestructura, aplicaciones, bases de datos, redes y ciberseguridad.
- participar en auditorías de proyectos tecnológicos, implementaciones, migraciones y cambios de sistemas, verificando que los controles se encuentren correctamente diseñados antes y después de su liberación a producción.
- evaluar el cumplimiento de marcos de referencia y mejores prácticas de gobierno y seguridad de ti, como cobit, iso 27001, nist, cis e itil, así como de las políticas internas applicables.
- dar seguimiento a los planes de acción derivados de auditorías internas, externas y revisiones regulatorias, verificando el cierre oportuno de los hallazgos.
- diseñar y ejecutar procedimientos de auditoría continua mediante herramientas de análisis de datos para detectar anomalías,



riesgos y oportunidades de mejora.
- elaborar informes ejecutivos de auditoría que incluyan hallazgos, nivel de riesgo, conclusiones y recomendaciones de valor para el negocio.
- presentar resultados y recomendaciones a la gerencia, dirección y comité de auditoría, brindando asesoría para fortalecer el sistema de control interno.
- colaborar con las áreas de tecnología, seguridad de la información, riesgos y negocio para promover una cultura de control y cumplimiento.
- mantener actualizada la documentación, evidencia y papeles de trabajo conforme a las metodologías y estándares de auditoría.
- participar en iniciativas de mejora continua y automatización de los procesos de auditoría mediante herramientas analíticas y de monitoreo.

escolaridad

- licenciatura en ingeniería en sistemas, tecnologías de la información, informática, contaduría o carrera afín.
- deseable: posgrado o diplomado en auditoría de sistemas, ciberseguridad o gobierno de ti.

experiencia

- mínimo 3 a 5 años de experiencia en auditoría de sistemas de información, control interno, riesgo tecnológico o consultoría de ti (preferente experiencia previa en firma de auditoría externa / big4).
- experiencia comprobable ejecutando auditorías de controles generales de ti (itgc) y controles de aplicación.




- experiencia participando en auditorías de cumplimiento normativo (sox, iso 27001, pci-dss u otra regulación aplicable a la industria).

certificaciones (conocimientos técnicos)

- cisa (certified information systems auditor) — isaca: certificación de referencia para el puesto; titular o en proceso activo de certificación.
- conocimiento y aplicación de marcos cobit (gobierno de ti), iso 27001/nist/cis (seguridad de la información) e itil (gestión de servicios).
- normas de auditoría de isaca (itaf) y estándares internacionales de auditoría interna del iia.
- metodología de auditoría basada en riesgo: planeación, muestreo, evidencia y documentación de papeles de trabajo.
- herramientas de análisis de datos y auditoría continua (sql, acl, idea, power bi o similar).
- herramientas grc (auditboard, servicenow grc, archer o similar).
- conocimiento general de arquitectura de redes, servidores, nube y ciclo de vida de desarrollo de software, suficiente para evaluar sus controles (no se requiere operarlos).
- conocimiento de metodologías ágiles (scrum) aplicado a auditoría de proyectos.
- suite de microsoft office / microsoft project o herramienta de gestión de proyectos equivalente
- zona industrial, gdl - presencial de lunes a viernes de 8:00 am – 5:00 pm
- disponibilidad para moverse entre sitios de trabajo

about sesajal s.a. de c.v.

somos una empresa socialmente responsable, 100% mexicana, líder en el procesamiento de alimentos derivados de semillas oleaginosas y con presencia en más de 20 países. Ofrecemos soluciones integrales para la industria alimenticia, farmacéutica, cosmética, de cuidado personal y alimento para mascotas.

#j-18808-ljbffr

📌 Analista auditor de it (México)
🏢 Sesajal S. A. De C. V.
📍 México