Cuéntanos tu proyecto

IT Auditor (Auditor de Sistemas) para tu equipo

Un auditor que evalúa si tus sistemas y controles de TI son fiables y cumplen lo que dicen: accesos, cambios, copias y operaciones, con marcos como COBIT y evidencias verificables.

Tecnologías y competencias habituales

  • COBIT
  • CISA
  • Auditoría de controles IT generales

También lo buscarás como IT auditor, auditor informático, auditor de controles generales de TI y auditor CISA.

Qué hace un auditor de sistemas de información

Revisa de forma independiente los controles de tecnología. Planifica el trabajo, entrevista a los responsables y comprueba con evidencias los controles generales de TI: gestión de accesos, control de cambios, operaciones, copias de seguridad y continuidad. Usa marcos como COBIT, documenta hallazgos con causa y riesgo, y hace seguimiento de las medidas correctoras.

Cuándo necesitas uno

  • Tu auditor financiero necesita confianza en los sistemas que producen las cifras y te pide revisar los controles de TI.
  • Quieres una opinión independiente sobre el estado real de tus controles antes de una certificación o un cliente exigente.
  • Has cambiado de sistema o has externalizado servicios y necesitas verificar que los controles siguen funcionando.

Qué distingue a un buen auditor de sistemas de información

  • Basa cada hallazgo en evidencia verificable: prueba el control, no solo pregunta si existe.
  • Conoce COBIT y los controles generales de TI, y entiende cómo afectan a la fiabilidad de la información financiera.
  • Es independiente y objetivo, y expone el hallazgo con causa, riesgo y recomendación realista.
  • Entiende la tecnología lo bastante para hacer preguntas incómodas sobre accesos privilegiados, cambios urgentes y segregación de funciones.
  • Redacta informes claros que la dirección entiende y que dejan acciones concretas con responsable y fecha.

Junior, middle o senior

Junior

Ejecuta pruebas de controles sobre un programa de trabajo definido, recoge evidencias y documenta resultados.

Middle

Planifica y dirige auditorías de TI completas, valora los riesgos, redacta el informe y presenta las conclusiones.

Senior

Define el plan de auditoría basado en riesgos, coordina con auditoría interna y externa y asesora al comité de auditoría.

Dos formas de trabajar

On Demand

Se suma a tu equipo el tiempo que lo necesites.

Try & Hire

Trabaja contigo y, tras un tiempo, puedes incorporarlo a tu plantilla sin costes.

¿Necesitas un equipo entero? Mira los Agile Squads.

Preguntas frecuentes

¿Qué diferencia hay entre un auditor de sistemas y un pentester?

El auditor comprueba que los controles existen, están bien diseñados y funcionan, mediante revisión de procesos y evidencias. El pentester intenta vulnerar los sistemas para demostrar fallos técnicos. Son enfoques complementarios.

¿Qué son los controles generales de TI?

Son los controles que sostienen todo el entorno tecnológico: accesos, gestión de cambios, operaciones y continuidad. Si fallan, no se puede confiar en los controles automáticos de las aplicaciones que dependen de ellos.

¿Qué es la certificación CISA?

Es una certificación profesional de ISACA para auditores de sistemas de información. Acredita conocimientos y experiencia, y es una referencia útil, aunque no sustituye la valoración de la experiencia concreta.

¿Puedo incorporarlo después a mi plantilla?

Sí. Con la modalidad Try & Hire trabaja contigo y, tras un tiempo, puedes incorporarlo a tu plantilla sin costes.

¿Cómo se factura?

Pagas por el trabajo realmente efectivo: solo las horas trabajadas. La selección, las bajas, las vacaciones y las sustituciones corren de nuestra cuenta.

¿Trabaja en remoto o en nuestras oficinas?

Como lo necesite tu equipo: en remoto, en híbrido o presencial, en España.

Cómo llega un perfil a tu equipo

Vendemos calidad: preferimos presentarte a una persona que encaja antes que a cinco que no.

De cada 20 candidatos que evaluamos, te presentamos a uno.

  1. Nos cuentas qué necesitas

    El perfil, el nivel, las tecnologías y cómo trabaja tu equipo.

  2. Validamos a la persona

    Nuestro equipo técnico revisa su conocimiento real, también cómo trabaja con IA. De cada 20 candidatos, pasa uno.

  3. Te la presentamos

    Conoces a la persona antes de decidir. El 93 % de nuestros clientes contrata a la primera que le presentamos.

  4. Empieza en tu equipo

    Pagas solo las horas trabajadas. De la selección, las bajas, las vacaciones y las sustituciones nos ocupamos nosotros.

Suele trabajar con

Ver los 16 perfiles de ciberseguridad y protección de datos

GRC Consultant

  • ISO 27001
  • Esquema Nacional de Seguridad (ENS)
  • NIST

Auditor de Ciberseguridad / Pentester

  • Kali Linux
  • Metasploit
  • Burp Suite
  • Nmap

Consultor NIS2 / DORA / ENS

  • NIS2
  • DORA
  • ENS
  • ISO 27001

Compliance & Data Protection (DPO)

  • GDPR / RGPD
  • LOPDGDD
  • Evaluaciones de Impacto (PIA)

OT / IoT Security Engineer

  • Seguridad en redes industriales (SCADA, PLC)
  • IEC 62443

Identity and Access Management (IAM) Engineer

  • CyberArk
  • SailPoint
  • Okta
  • Ping Identity

CISO (Chief Information Security Officer)

  • Estrategia de seguridad corporativa
  • Gestión de presupuestos

Cloud Security Engineer

  • AWS / Azure / GCP Security
  • CNAPP (Wiz, Prisma)
  • IAM cloud
  • CSPM

Cuéntanos qué quieres construir

No hace falta que lo tengas todo claro. Con una idea y el problema que quieres resolver nos basta para empezar.

  1. Leemos tu proyecto. Lo revisa alguien del equipo técnico.
  2. Te llamamos. Una conversación corta para entender tu negocio y tus datos.
  3. Te enviamos una propuesta. Con alcance, equipo y presupuesto cerrados.
Paso 1 de 3
¿Qué necesitas?

Elige una opción para continuar.

Cuéntanos un poco más

Presupuesto aproximado

¿Dónde te respondemos?

Necesitamos tu permiso para poder responderte.