Gracias por enviar su consulta! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Gracias por enviar su reserva! Uno de los miembros de nuestro equipo se pondrá en contacto con usted en breve.
Temario del curso
Área 1: El proceso de auditoría de sistemas de información (14%)
Brindar servicios de auditoría conforme a los estándares de auditoría de TI para ayudar a la organización a proteger y controlar los sistemas de información.
- 1.1 Desarrollar e implementar una estrategia de auditoría de TI basada en riesgos, en cumplimiento con los estándares de auditoría de TI, para asegurar que se incluyan las áreas clave.
- 1.2 Planificar auditorías específicas para determinar si los sistemas de información están protegidos, controlados y aportan valor a la organización.
- 1.3 Realizar auditorías conforme a los estándares de auditoría de TI para lograr los objetivos planificados.
- 1.4 Informar los hallazgos de la auditoría y hacer recomendaciones a las partes interesadas clave para comunicar los resultados y generar cambios cuando sea necesario.
- 1.5 Realizar seguimientos o preparar informes de estado para asegurarse de que la gerencia haya tomado las acciones apropiadas en el tiempo debido.
Área 2: Gobernanza y gestión de TI (14%)
Brindar seguridad de que la estructura y los procesos necesarios de liderazgo y organización están en su lugar para lograr los objetivos y respaldar la estrategia de la organización.
- 2.1 Evaluar la eficacia de la estructura de gobernanza de TI para determinar si las decisiones, direcciones y desempeño de TI respaldan las estrategias y objetivos de la organización.
- 2.2 Evaluar la estructura organizacional de TI y la gestión de recursos humanos (personal) para determinar si respaldan las estrategias y objetivos de la organización.
- 2.3 Evaluar la estrategia de TI, incluida la dirección de TI, y los procesos para el desarrollo, aprobación, implementación y mantenimiento de la estrategia, para alinearse con las estrategias y objetivos de la organización.
- 2.4 Evaluar las políticas, estándares y procedimientos de TI de la organización, y los procesos para su desarrollo, aprobación, implementación, mantenimiento y monitoreo, para determinar si respaldan la estrategia de TI y cumplen con los requisitos regulatorios y legales.
- 2.5 Evaluar la adecuación del sistema de gestión de calidad para determinar si respalda las estrategias y objetivos de la organización de manera rentable.
- 2.6 Evaluar la gestión y el monitoreo de TI de los controles (por ejemplo, monitoreo continuo, aseguramiento de calidad) para cumplir con las políticas, estándares y procedimientos de la organización.
- 2.7 Evaluar las prácticas de inversión, uso y asignación de recursos de TI, incluidos los criterios de priorización, para alinearse con las estrategias y objetivos de la organización.
- 2.8 Evaluar las estrategias y políticas de contratación de TI, y las prácticas de gestión de contratos para determinar si respaldan las estrategias y objetivos de la organización.
- 2.9 Evaluar las prácticas de gestión de riesgos para determinar si los riesgos relacionados con TI de la organización están debidamente gestionados.
- 2.10 Evaluar las prácticas de monitoreo y seguridad para determinar si la junta directiva y la alta dirección reciben información suficiente y oportuna sobre el desempeño de TI.
- 2.11 Evaluar el plan de continuidad del negocio de la organización para determinar la capacidad de la organización de continuar con las operaciones comerciales esenciales durante el período de interrupción de TI.
Área 3: Adquisición, desarrollo e implementación de sistemas de información (19%)
Brindar seguridad de que las prácticas para la adquisición, desarrollo, prueba e implementación de sistemas de información cumplen con las estrategias y objetivos de la organización.
- 3.1 Evaluar el caso de negocio para las inversiones propuestas en adquisición, desarrollo, mantenimiento y desmantelamiento posterior de sistemas de información para determinar si cumplen con los objetivos comerciales.
- 3.2 Evaluar las prácticas y controles de gestión de proyectos para determinar si los requisitos comerciales se cumplen de manera rentable mientras se gestionan los riesgos para la organización.
- 3.3 Realizar revisiones para determinar si un proyecto está avanzando conforme a los planes del proyecto, está adecuadamente respaldado por documentación y si el informe de estado es preciso.
- 3.4 Evaluar los controles para sistemas de información durante las fases de requisitos, adquisición, desarrollo y prueba para cumplir con las políticas, estándares, procedimientos de la organización y requisitos externos aplicables.
- 3.5 Evaluar la preparación de los sistemas de información para su implementación y migración a producción para determinar si se cumplen los entregables del proyecto, los controles y los requisitos de la organización.
- 3.6 Realizar revisiones posteriores a la implementación de los sistemas para determinar si se cumplen los entregables del proyecto, los controles y los requisitos de la organización.
Área 4: Operaciones, mantenimiento y soporte de sistemas de información (23%)
Brindar seguridad de que los procesos para las operaciones, mantenimiento y soporte de sistemas de información cumplen con las estrategias y objetivos de la organización.
- 4.1 Realizar revisiones periódicas de los sistemas de información para determinar si continúan cumpliendo con los objetivos de la organización.
- 4.2 Evaluar las prácticas de gestión del nivel de servicio para determinar si el nivel de servicio de los proveedores internos y externos está definido y gestionado.
- 4.3 Evaluar las prácticas de gestión de terceros para determinar si el proveedor está adherido a los niveles de controles esperados por la organización.
- 4.4 Evaluar los procedimientos de operación y del usuario final para determinar si los procesos programados y no programados se gestionan hasta su finalización.
- 4.5 Evaluar el proceso de mantenimiento de los sistemas de información para determinar si están controlados eficazmente y continúan apoyando los objetivos de la organización.
- 4.6 Evaluar las prácticas de administración de datos para determinar la integridad y optimización de las bases de datos.
- 4.7 Evaluar el uso de herramientas y técnicas de monitoreo de capacidad y desempeño para determinar si los servicios de TI cumplen con los objetivos de la organización.
- 4.8 Evaluar las prácticas de gestión de problemas e incidentes para determinar si los incidentes, problemas o errores se registran, analizan y resuelven en el tiempo debido.
- 4.9 Evaluar las prácticas de gestión de cambios, configuración y liberación para determinar si los cambios programados y no programados realizados en el entorno de producción de la organización están adecuadamente controlados y documentados.
- 4.10 Evaluar la adecuación de las disposiciones de copia de seguridad y restauración para determinar la disponibilidad de la información necesaria para reanudar el procesamiento.
- 4.11 Evaluar el plan de recuperación ante desastres de la organización para determinar si permite la recuperación de las capacidades de procesamiento de TI en caso de un desastre.
Área 5: Protección de activos de información (30%)
Brindar seguridad de que las políticas, estándares, procedimientos y controles de seguridad de la organización garantizan la confidencialidad, integridad y disponibilidad de los activos de información.
- 5.1 Evaluar las políticas, estándares y procedimientos de seguridad de la información para determinar su completitud y alineación con las prácticas generalmente aceptadas.
- 5.2 Evaluar el diseño, implementación y monitoreo de los controles de seguridad de sistemas y lógicos para verificar la confidencialidad, integridad y disponibilidad de la información.
- 5.3 Evaluar el diseño, implementación y monitoreo de los procesos y procedimientos de clasificación de datos para alinearse con las políticas, estándares, procedimientos de la organización y requisitos externos aplicables.
- 5.4 Evaluar el diseño, implementación y monitoreo de los controles de acceso físico y ambiental para determinar si los activos de información están adecuadamente salvaguardados.
- 5.5 Evaluar los procesos y procedimientos utilizados para almacenar, recuperar, transportar y desmantelar activos de información (por ejemplo, medios de copia de seguridad, almacenamiento fuera del sitio, datos físicos/impresos y medios digitales) para determinar si los activos de información están adecuadamente salvaguardados.
Requerimientos
No existe un requisito previo establecido para este curso sin certificación.
35 Horas
Testimonios (2)
Ser accesible y fomentar nuestra interacción
Daniel - EY GLOBAL SERVICES (POLAND) SP Z O O
Curso - CISSP - Certified Information Systems Security Professional
Traducción Automática
Descripción general de los temas de riesgo y preparación para el examen
Leszek - EY GLOBAL SERVICES (POLAND) SP Z O O
Curso - CRISC - Certified in Risk and Information Systems Control
Traducción Automática
