Un auditor informático debe verificar y certificar la informática dentro de las organizaciones. Se requiere que tenga conocimientos técnicos de informática y experiencia en el sector, así como independencia, objetividad, madurez y capacidad de análisis. Además, debe estar familiarizado con las normas de auditoría, las políticas y tecnologías de información de la organización, y comprender aspectos como su estructura, ética y ambiente legal y competitivo.