Czym jest audytor IT?
Audytor IT jest odpowiedzialny za analizę i ocenę infrastruktury technologicznej firmy w celu zapewnienia, że procesy i systemy działają dokładnie i wydajnie, pozostając bezpiecznymi i spełniając wymagania przepisów. Audytor IT identyfikuje również wszelkie problemy informatyczne, które podlegają audytowi, w szczególności te związane z bezpieczeństwem i zarządzaniem ryzykiem. Jeśli problemy zostaną zidentyfikowane, audytorzy IT są odpowiedzialni za przekazywanie swoich ustaleń innym osobom w organizacji i proponowanie rozwiązań w celu poprawy lub zmiany procesów i systemów w celu zapewnienia bezpieczeństwa i zgodności.
Rola audytora IT
Rola audytora IT obejmuje opracowywanie, wdrażanie, testowanie i ocenę procedur przeglądu audytu. Będziesz odpowiedzialny za prowadzenie projektów audytu IT i związanych z IT przy użyciu ustalonego standardu audytu IT w Twojej organizacji. Proces audytu może obejmować sieci, oprogramowanie, programy, systemy komunikacyjne, systemy bezpieczeństwa i wszelkie inne usługi, które opierają się na infrastrukturze technologicznej firmy.
Jest to istotna rola dla organizacji, które opierają się na technologii, biorąc pod uwagę, że jeden mały błąd techniczny lub misstep może rozprzestrzeniać się w dół i wpływać na całą firmę. Audyty IT są ważne dla oceny kontroli wewnętrznej i procesów w celu utrzymania organizacji i jej danych bezpiecznych od zewnętrznych i wewnętrznych zagrożeń.
Obowiązki związane z audytem IT
Jako audytor IT będziesz odpowiedzialny za przeprowadzenie kilku audytów technologii i procesów organizacji. Audyty IT są również określane jako audyty automatycznego przetwarzania danych (ADP) i audyty komputerowe. W przeszłości audyty IT były również określane jako audyty elektronicznego przetwarzania danych (EDP). Firmy mogą również przeprowadzać audyt bezpieczeństwa informacji (IS) w celu oceny procesów bezpieczeństwa organizacji i zarządzania ryzykiem. Proces audytu IT jest zazwyczaj wykorzystywany do oceny integralności danych, bezpieczeństwa, rozwoju i zarządzania IT.
Istnieje kilka rodzajów audytów IT, w tym:
- Proces innowacji technologicznych: proces audytu, który tworzy profil ryzyka dla obecnych i przyszłych projektów z naciskiem na doświadczenie firmy z tymi technologiami i gdzie stoi na rynku
- Audyt porównawczy innowacji: audyt, który przygląda się zdolności organizacji do innowacji w porównaniu z konkurencją i ocenia, jak dobrze firma wytwarza nowe produkty
- Audyt pozycji technologicznej: audyt, który bada obecną technologię w organizacji i przyszłe technologie, które będą musiały zostać przyjęte
- Systemy i aplikacje: proces audytu, który w szczególności ocenia, czy systemy i aplikacje są kontrolowane, niezawodne, wydajne, bezpieczne i skuteczne
- Urządzenia do przetwarzania informacji: audyt mający na celu ocenę zdolności organizacji do wytwarzania aplikacji nawet w warunkach zakłócających
- Rozwój systemów: audyt mający na celu sprawdzenie, czy tworzone systemy są odpowiednie dla organizacji i spełniają standardy rozwoju
- Zarządzanie IT i architektura korporacyjna: audyt struktury organizacyjnej zarządzania IT w zakresie przetwarzania informacji
- Klient, serwer, telekomunikacja, intranety i ekstranety: audyty badające kontrole na serwerach i sieciach podłączonych do klienta
Wynagrodzenie audytora IT
Według danych z Robert Half Technology 2019 Accounting and Finance Salary Guide, średnie wynagrodzenia audytora IT w zakresie od poziomu podstawowego do kierownika są następujące:
| Staż pracy | 25. percentyl | 50. percentyl | 75. percentyl | 95. percentyl |
|---|---|---|---|---|
| Menedżer | $97,500 | $118,250 | $140,750 | $185,500 |
| Senior | $75,750 | $92,500 | $109,750 | $145,750 |
| 1 do 3 lat | $62,250 | $76,000 | $90,250 | $119,000 |
| Do 1 roku | $42,250 | $51,250 | $61,000 | $80,250 |
Robert Half definiuje 25. percentyl jako kandydatów nowych do roli, wciąż rozwijających umiejętności lub pracujących na rynku o niskiej konkurencji lub w mniejszej organizacji. 50th i 75th percentyli obejmuje kandydatów, którzy wahają się od średniego doświadczenia i umiejętności do tych z silniejszych zestawów umiejętności, specjalizacji i certyfikatów, według Robert Half. Obie grupy zazwyczaj pracują w rolach o większej złożoności lub na rynkach o wyższej konkurencji. 95 percentyl Robert Half obejmuje osoby o bardzo istotnych umiejętnościach, doświadczeniu i wiedzy specjalistycznej, które pracują w bardzo złożonej roli na bardzo konkurencyjnym rynku.
Umiejętności audytora IT
Umiejętności, których potrzebujesz jako audytor IT, będą się różnić w zależności od konkretnej roli i branży, ale istnieje ogólny zestaw umiejętności, których wszyscy audytorzy IT potrzebują, aby odnieść sukces. Niektóre z najczęściej poszukiwanych umiejętności dla kandydatów na audytorów IT obejmują:
- Bezpieczeństwo i infrastruktura IT
- Audyt wewnętrzny
- Ryzyko IT
- Analiza danych
- Narzędzia do analizy i wizualizacji danych (ACL, MS Excel, SAS, Tableau)
- Zarządzanie ryzykiem bezpieczeństwa
- Testy i audyty bezpieczeństwa
- Bezpieczeństwo komputerowe
- Standardy audytu wewnętrznego w tym SOX, MAR, COSO i COBIT
- Umiejętności analitycznego i krytycznego myślenia
- Umiejętności komunikacyjne
Wymagania dotyczące pracy audytora IT
Pozycje audytora IT na poziomie podstawowym wymagają co najmniej tytułu licencjata w dziedzinie informatyki, systemów informacji zarządczej, rachunkowości lub finansów. Wymagane jest również doświadczenie w dziedzinie IT lub IS oraz doświadczenie w księgowości publicznej lub audycie wewnętrznym. Praca wymaga silnego zestawu umiejętności technicznych, z dużym naciskiem na umiejętności w zakresie bezpieczeństwa, ale będziesz również potrzebował umiejętności miękkich, takich jak komunikacja. Będziesz odpowiedzialny nie tylko za identyfikowanie problemów podczas audytu IT, ale także za wyjaśnianie liderom spoza działu IT, co jest nie tak i co należy zmienić. Umiejętności analityczne i krytycznego myślenia są również kluczowe, ponieważ będziesz musiał ocenić dane, aby znaleźć trendy i wzorce w celu zidentyfikowania problemów związanych z bezpieczeństwem IT i infrastrukturą.
Certyfikaty audytorów IT
Jeśli chcesz uzyskać certyfikat audytora IT, Robert Half Technology wskazuje na dwa konkretne certyfikaty, które są przydatne dla audytorów IT. Należą do nich:
- Certyfikowany audytor systemów informatycznych (CISA): Certyfikat CISA jest oferowany przez organizację ISACA i jest przeznaczony specjalnie dla specjalistów IS i audytorów IT. Zanim zdobędziesz certyfikat CISA, będziesz potrzebował co najmniej pięciu lat doświadczenia zawodowego w tej dziedzinie.
- Certyfikowany menedżer bezpieczeństwa informacji (CISM): Certyfikacja CISM jest przeznaczona dla menedżerów bezpieczeństwa informacji i skupia się na projektowaniu, budowaniu i utrzymywaniu programów IS. Do uzyskania certyfikatu CISM potrzebne jest co najmniej pięć lat doświadczenia w dziedzinie IS i trzy lata pracy na stanowisku kierownika ds. bezpieczeństwa.
.