Preguntas para la entrevista de auditor informático

Los controles internos del hardware y software de red de una empresa son comprobados por auditores informáticos, que descubren fallos y peligros potenciales. Su trabajo consiste en garantizar que los sistemas informáticos sean de alta calidad, funcionales, seguros y eficientes.

Cuando entreviste a los candidatos, busque personas con sólidos conocimientos de infraestructura de TI, preferiblemente adquiridos mediante una licenciatura en informática y la experiencia laboral adecuada. La credencial de Auditor Certificado de Sistemas de Información (CISA) es una ventaja para el puesto de Auditor de TI, pero no es necesaria. Si es necesario, evalúe la familiaridad de los candidatos con los sistemas, plataformas y marcos que utiliza.

Los candidatos seleccionados deben ser capaces de detectar fallos en el sistema y recomendar mejoras de la capacidad, la interfaz usuario y la seguridad. A los candidatos se les deben presentar escenarios hipotéticos para poner a prueba su capacidad de resolución de problemas. Dado que su futuro recluta será responsable de crear o revisar las políticas de seguridad, busque candidatos que puedan describir los retos técnicos en un inglés sencillo.

Cuestiones operativas y situacionales

• ¿Qué precauciones tomaría para proteger una red interna de amenazas externas?
• ¿Qué harías si un cambio tuyo provocara el bloqueo del sistema?
• ¿Intentarías reparar tú mismo un fallo menor o informarías al equipo técnico si lo descubrieras?
• ¿Qué políticas aplicaría para garantizar que nuestro personal hace un uso adecuado de los recursos técnicos?
• Descubres una serie de fallos de seguridad en la red de un cliente de alto perfil, pero sabes que el director de tecnología se enfadará y se rescindirá el contrato de tu empresa. ¿Cómo presentarás los resultados de tu auditoría?

Preguntas específicas

• ¿Para qué sirve el cifrado de redes?
• ¿Cuál es el problema de software más frecuente? ¿Cómo lo resuelve?
• ¿Sabes qué es la virtualización de servidores? Cuéntanos tus experiencias con software de virtualización como VMware o VirtualBox.
• ¿Cuáles son las deficiencias más graves de las aplicaciones en la nube?
• ¿Qué tipos de sistemas internos audita regularmente? ¿Por qué?

Cuestiones de comportamiento

• ¿Qué recursos (foros, sitios web y libros) utiliza para mantenerse al día de las tendencias en ingeniería?
• ¿Cuál es el aspecto más difícil de explicar detalles técnicos a personas no técnicas? ¿Le resulta más fácil escribir una guía que hacer una presentación? ¿Por qué?
• ¿Ha trabajado alguna vez en un lugar de trabajo con mucha presión en el que ha tenido que auditar varios sistemas informáticos en un breve plazo de tiempo? En caso afirmativo, ¿cómo se las arregló para cumplir los plazos y mantener al mismo tiempo un alto nivel de calidad?
• En su empleo actual o anterior, ¿cómo ha contribuido a la eficacia de un sistema?

Conclusión

Los auditores informáticos ayudan a las empresas garantizando la seguridad de sus controles internos, registros y datos dentro de su sistema tecnológico. Salvaguardan la información confidencial estableciendo salvaguardias para evitar fallos de seguridad en la red técnica.

Una vez más, como responsable de la contratación, debe asegurarse de que los candidatos tienen todas las credenciales pertinentes y actualizadas. También son responsables de crear y revisar sus políticas de ciberseguridad y son capaces de explicar toda la jerga en un inglés sencillo a personas sin conocimientos tecnológicos.

¿Necesitas una plantilla de correo electrónico para avanzar en tus próximos pasos? Ya se trate de un correo electrónico de aceptación, de rechazo, etc., aquí las encontrarás.

Obtenga más información sobre Manatal aquí, o inicie su prueba gratuita de 14 días aquí (sin necesidad de tarjeta de crédito).