1. Objetivo
Evaluar de forma independiente los sistemas de información, bases de datos y soluciones informáticas, incluidos los que soportan la operación y comercialización de energía, para verificar la integridad, seguridad y cumplimiento de los datos y controles, y emitir hallazgos y recomendaciones.
2. Responsabilidades principales Planear y ejecutar auditorías de sistemas de información, bases de datos y aplicaciones con enfoque basado en riesgos. Evaluar controles generales de TI: accesos, cambios, respaldo y recuperación, seguridad y operación. Verificar la integridad, trazabilidad y calidad de los datos mediante consultas y técnicas analíticas. Revisar sistemas de información de generación, transmisión, distribución o comercialización de energía. Elaborar papeles de trabajo, hallazgos e informes, y hacer seguimiento a los planes de acción. Presentar resultados a interlocutores técnicos y directivos.
3. Formación Profesional universitario graduado, con conocimiento y experiencia en sistemas de información, bases de datos y tecnologías informáticas o de comunicaciones, o científico o ingeniero de datos.
4. Certificaciones (al menos una) CISA, CIA, CISM o CGEIT.
5. Experiencia mínima (cumplir al menos uno de estos caminos) 5 años en diseño, desarrollo, implementación o administración de sistemas y bases de datos empresariales, o en proyectos de evaluación y/o auditoría de sistemas de información, bases de datos y soluciones informáticas. 5 años en sistemas de información orientados al control y la operación de sistemas eléctricos de generación, transmisión, distribución o comercialización de energía. 3 años en proyectos de analítica de datos y bases de datos relacionales con nuevas tecnologías.
6. Conocimientos técnicos obligatorios Bases de datos relacionales y SQL avanzado. Metodologías de auditoría de TI y evaluación de controles. Gestión de riesgos de TI y seguridad de la información.
7. Conocimientos deseables COBIT, ISO/IEC 27001 e ITIL. Herramientas de analítica (Python, Power BI o similares). Conocimiento del sector eléctrico colombiano.
8. Competencias profesionales
Independencia y objetividad, ética profesional, pensamiento analítico, redacción técnica, comunicación con la alta dirección, autonomía y manejo de información confidencial.
