Perfil y competencia del auditor

La guía pide determinar qué competencia necesita el equipo para el alcance, evaluar a cada auditor contra ella y mantenerla con formación y práctica. La competencia se compone de atributos personales (ético, observador, perceptivo, íntegro), de conocimientos y habilidades genéricas de auditoría, y de los del sector y la disciplina que se audita. Un curso es una pieza; la evaluación vigente es la prueba de que se aplica bien.

Si el equipo no cubre un tema técnico del alcance, la solución no es forzar a un auditor a «defenderse»: se incorpora un experto técnico, que apoya con su conocimiento y no firma las conclusiones.

Los criterios de la casa (PR-AUD-02) piden para liderar: cumplir los requisitos de un auditor de equipo, tener al menos 4 auditorías como miembro y al menos 1 como líder. Cruza la tabla de auditores con esas reglas: solo una persona las cumple todas.

El criterio CA-1 exige para ser auditor de equipo un curso de ISO/IEC 27001 aprobado y una evaluación vigente. Un auditor puede tener mucha experiencia y no cumplir la regla; la regla no se negocia por el calendario ni por la antigüedad.

El alcance exige dominar tres temas. La columna temas_dominados dice qué domina cada auditor, no qué cursos tomó: un curso de 16 horas puede ser un comienzo, pero la competencia se considera cubierta cuando la evaluación así lo dice. Compara los temas requeridos con lo que el conjunto de auditores domina.

El criterio CA-3 pide al menos 16 horas de formación al año para mantener la competencia. La tabla formacion_2026 tiene una fila por actividad, así que el total de una persona se obtiene sumando sus filas. Revisa a jcontardo, que es el que menos formación registra.