Propósito general:
Recoger, agrupar y evaluar evidencias para determinar si un Sistema de Información salvaguarda los activos, mantiene la integridad de los datos y que este lleva a cabo eficazmente los fines de la organización.
Principales funciones y responsabilidades:
- Participar en la elaboración del Programa de Trabajo para la ejecución de cada examen de auditoría, además de proponer mejoras para optimizar el proceso evaluativo.
- Apoyar en la ejecución de auditorías en el área de Tecnología base de datos, centro de cómputos, seguridad de la información, Sistema de la información, redes, servidores, soporte técnico, etc.)
- Evaluar el nivel de efectividad, utilidad, fiabilidad y seguridad de los equipos informáticos, aplicativos y software de la información del Banco, así como el proceso de adquisiciones y bajas.
- Apoyar en evaluaciones de los controles automatizados implantados en los sistemas informáticos para verificar su adecuación a las disposiciones internas, requisitos legales, protección de confidencialidad y cobertura ante errores y
fraudes.
- Apoyar en el análisis de los riesgos tecnológicos a los que se expone la Institución mediante la evaluación de probabilidad e impacto a fin de conocer las amenazas existentes/potenciales que podrían causar daños a la infraestructura tecnológica o la ejecución exitosa de los procesos de gestión de TI.