SlideShare una empresa de Scribd logo

Certificación CISA

P
Pameluengo

Este documento describe los requisitos para obtener la certificación CISA (Certified Information Systems Auditor). Para obtener la certificación, los candidatos deben aprobar un examen de 200 preguntas que cubren 5 dominios de práctica relacionados a la auditoría de sistemas de información. Además de aprobar el examen, los candidatos deben cumplir con requisitos como años de experiencia laboral en auditoría de sistemas y mantener educación profesional continua. La certificación CISA es importante para los profesionales porque les otorga reconocimiento

1 de 8
Descargar para leer sin conexión
Certificación

Sistemas de Información Empresarial             ADMI 273




                                      Integrantes: - Mª Soledad Burgos
                                                    - Mª Fernanda Cárcamo
                                                    - Pamela Luengo
                                      Profesor: Cristián Salazar
                                      Fecha: Jueves 4 de Agosto 2011
Cómo obtener la certificación CISA

 Para obtener la certificación se debe rendir un examen que consta de 200 preguntas de
 opción múltiple que cubren las cinco áreas prácticas laborales creadas en el análisis de
 prácticas laborales de CISA. Las áreas y sus definiciones son las que siguen:

 1. Proceso de auditoría de sistemas de información: provee de servicios de
    auditoria en concordancia con los estándares de auditoría de TI para apoyar a la
    organización en la protección y control de los sistemas de información.

 2. Gobierno y gestión de TI: asegura que se cuenta con el liderazgo, estructuras
    organizacionales y procesos necesarios para alcanzar los objetivos y para soportar la
    estrategia organizacional.

 3. Adquisición, desarrollo e implementación de sistemas de información:
    asegura que las prácticas para la adquisición, desarrollo, pruebas e implementación
    de sistemas de información concuerden con los objetivos y estrategia
    organizacionales.

 4. Operación, mantención y soporte de sistemas de información: asegura
    que los procesos de operación, mantenimiento y soporte de los sistemas de
    información concuerden con las estrategias y objetivos organizacionales.

 5. Protección de los activos informáticos: asegura que las políticas de seguridad,
    estándares, procedimientos y control de la organización proveen confiabilidad,
    integridad y disponibilidad de los activos informáticos.

 Para rendir el examen se debe completar un formulario de registro en el que debe ir
 especificado el lugar e idioma en el que se rendirá el examen. Además se debe pagar una
 cuota de registro que varía de acuerdo a la fecha de pago y membrecía a ISACA, la
 siguiente tabla muestra los montos:

                                  Miembro de ISACA                 Cuota normal
Registros anticipados                 US $425                        US $565
Registros finales                     US $475                        US $615

 Una vez pagada la inscripción se recibirá un ticket de admisión, que se debe presentar al
 rendir el examen, y un e-mail con los detalles de la inscripción. El ticket de admisión
 contiene datos del examen (fecha de registro, fecha de examen y lugar), un programa con
 actividades a realizar y una lista con los materiales necesarios para el examen.



                                            1
Los resultados del examen serán enviados por correo electrónico aproximadamente ocho
semanas después de rendido el examen. Para aprobar el examen se debe obtener un
puntaje superior a 450 puntos, de no ser así el candidato puede repetir el proceso sin
límite de intentos.

Aprobar el examen no asegura la obtención de la certificación, además se deben cumplir
con los requisitos detallados a continuación.

      Para obtener la certificación se deben cumplir ciertos requisitos:




    Qué deben hacer los profesionales para cumplir cada uno de estos
                                     requisitos:
Requisito 1:Este primer requisito sólo requiere de una buena preparación por parte del
profesional que desea certificarse, los dominios de práctica profesional que cubre la
evaluación son entregados por ISACA al igual que el material de estudio.

Requisito 2:El profesional debe demostrar 5 años experiencia laboral en auditoria de
sistemas, control o seguridad, dentro del período de diez años que precede a la fecha de
solicitud de certificación.

Además, se pueden convalidar un máximo de 3 de estos años que se solicitan, mediante
las siguientes acciones:




                                           2
    Si posee un año de experiencia en SI o en auditoría de cualquier otra área,
           entonces puede sustituirse un máximo de1 año.

          Si ha completado 60 a 120 horas de crédito universitario semestral (equivalente a
           un título universitario de dos o cuatro años), no limitado por la restricción de 10
           años detallada anteriormente, puede sustituir por uno o dos años,
           respectivamente, de experiencia.

          Un título de bachiller o master de una universidad que aplique el ModelCurriculum
           patrocinado por ISACA, puede ser sustituidopor un año de experiencia.

          Un título de master en seguridad de información o tecnología de la información de
           una universidad reconocida se puede sustituir por un año de experiencia.

          Un instructor universitario a tiempo completo en algún campo relacionado (por
           ejemplo: ciencias de la computación, contabilidad, o auditoría de SI) puede
           sustituir dos años de experiencia en su disciplina, por cada uno de los años de
           experiencia requerida.

Requisito 3: El código de ética al que deben someterse, tiene como objetivo guiar el
comportamiento profesional, personal y como miembro de ISACA de cada persona
participante. Su compromiso implica, entre otros, apoyar la aplicación y promover el
cumplimiento de estas normas, desempeñarse en sus funciones de manera objetiva,
cuidadosa y con la debida diligencia, proporcionar resultados acorde con los intereses de
su empleador sin desacreditar su profesión ni la Asociación, mantener la confidencialidad
de la información que maneja en la organización, así como no hacer uso de ésta para
beneficio personal y fomentar su competencia en el área.

El incumplimiento de este Código, puede resultar en una investigación de un miembro o
titular de la certificación y, finalmente, en medidas disciplinarias, las que van desde
notificaciones por escritos hasta revocación de la certificación.

Requisito 5: La política de educación profesional continua, tiene como propósito
asegurar que todos los profesionales con certificación CISA mantengan un nivel adecuado
de conocimientos y competencia. Respecto a lo anterior se exige:

          Acumular y reportar un mínimo anual de veinte (20) horas de EPC1.

          Acumular y reportar un mínimo de ciento veinte (120) horas de EPC para un
           periodo de reporte trienal.

1
    EPC: Educación Profesional Continua



                                               3
   Responder y entregar la documentación requerida de las actividades de EPC si es
       seleccionado para la auditoría anual

                              Qué contenidos se evalúan

El examen CISA puede ser rendido cada año, se compone de 200 preguntas de selección
múltiple, las que abarcan cinco dominios de práctica profesional creados a partir de un
análisis realizado por CISA en el que participan distintas agrupaciones y expertos del área.
A continuación se presentan los dominios a evaluar en 2011 y sus respectivas
ponderaciones:




    Porqué es importante esta certificación para un profesional
Para todo profesional del área de Auditoria, Control y Seguridad de los sistemas de
información, se ha hecho indispensable el prepararse para ser considerado como un
profesional competente ante las exigencias de un mercado global; es por ello que se
vuelve trascendental poseer una certificación CISA, ya que faculta a los profesionales de
un reconocimiento a nivel internacional sobre sus competencias y nivel de
profesionalidad en los sistemas de información.

En este sentido, la certificación le permite mantener sus destrezas, garantizar que sus
técnicas en las áreas relacionadas son adecuadas de acorde a los posibles cambios en el
ambiente de los sistemas de información, transformando a quien posea esta certificación



                                             4
en un referente de alto nivel de rendimiento. Todo esto, se traduce en una ventaja
competitiva y en una oportunidad profesional notoria y destacable.

Es importante recalcar que la certificación profesional se debe considerar una condición
necesaria pero no suficiente, ya que acredita ciertos conocimientos mínimos, experiencia
y formación continua, lo cual no garantiza la excelencia profesional, lo cual debe ir
complementado de las propias habilidades e intereses en el profesional.


                          Cuáles son sus beneficios
Los beneficios que este tipo de certificación posee, abarca desde los beneficios para el
profesional, como otros beneficios expresados en los lugares en donde el profesional
certificado desempeña sus funciones. Al respecto se puede mencionar:

Los beneficios de CISA en la Gerencia y Organización posibilitan:

      Medir la competencia de sus futuros empleados.

      Determinar que el personal calificado proteja los activos de la Empresa.

      Confirmar si sus habilidades o destrezas de Auditoría, Control y Seguridad de
       Sistemas de Información de los Especialistas se mantienen actualizadas.

      Identificar qué especialistas son los candidatos ideales a promover.

Los beneficios de la certificación CISA en los profesionales de Auditoría, Control y
Seguridad, permiten:

      Demostrar su experiencia y competencia, gracias al diagnóstico en las áreas de
       conocimiento requeridas.

      Lograr conocimiento en su carrera.

      Estar relacionado con un programa que tiene aceptación mundial.

      Mejorar sus oportunidades laborales y estabilidad laboral.

      Mejorar su credibilidad en la profesión, al demostrar el conocimiento exigido.

      Ser distinguido como profesional calificado y de gran valor, gracias al
       reconocimiento de un programa de certificación profesional.




                                            5

Recomendados

CPD CENTRO DE PROCESAMIENTO DE DATOS DATA CENTER
CPD CENTRO DE PROCESAMIENTO DE DATOS  DATA CENTERCPD CENTRO DE PROCESAMIENTO DE DATOS  DATA CENTER
CPD CENTRO DE PROCESAMIENTO DE DATOS DATA CENTEREnmer Genaro Leandro Ricra
 
Politicas de Seguridad Informática
Politicas de Seguridad InformáticaPoliticas de Seguridad Informática
Politicas de Seguridad InformáticaJose Manuel Acosta
 
Curso: Introducción a la seguridad informática: Sílabo
Curso: Introducción a la seguridad informática: SílaboCurso: Introducción a la seguridad informática: Sílabo
Curso: Introducción a la seguridad informática: SílaboJack Daniel Cáceres Meza
 
Tema2: Tecnologías de desarrollo web (Desarrollo Aplicaciones Web)
Tema2: Tecnologías de desarrollo web (Desarrollo Aplicaciones Web)Tema2: Tecnologías de desarrollo web (Desarrollo Aplicaciones Web)
Tema2: Tecnologías de desarrollo web (Desarrollo Aplicaciones Web)Micael Gallego
 
Base de datos orientada a objetos vs base obje to relacion
Base de datos orientada a objetos vs base obje to relacionBase de datos orientada a objetos vs base obje to relacion
Base de datos orientada a objetos vs base obje to relacionAlfonso Triana
 

Más contenido relacionado

La actualidad más candente

Esquemas de seguridad en los sistemas de bases de datos juan anaya manzano
Esquemas de seguridad en los sistemas de bases de datos juan anaya manzanoEsquemas de seguridad en los sistemas de bases de datos juan anaya manzano
Esquemas de seguridad en los sistemas de bases de datos juan anaya manzanoJuan Anaya
 
Tema 1. Introducción a la Seguridad Informática
Tema 1. Introducción a la Seguridad InformáticaTema 1. Introducción a la Seguridad Informática
Tema 1. Introducción a la Seguridad InformáticaFrancisco Medina
 
Criptografía y su importancia en nuestra vida diaria
Criptografía y su importancia en nuestra vida diariaCriptografía y su importancia en nuestra vida diaria
Criptografía y su importancia en nuestra vida diariaecontinua
 
calidad de los sistemas de informacion
calidad de los sistemas de informacioncalidad de los sistemas de informacion
calidad de los sistemas de informacionErika Vazquez
 
Cuadro comparativo
Cuadro comparativoCuadro comparativo
Cuadro comparativomlpv
 
Construccion y Pruebas de Software
Construccion y Pruebas de SoftwareConstruccion y Pruebas de Software
Construccion y Pruebas de SoftwareGustavo Bazan Maal
 
Configuración de servicios DNS DHCP WEBSERVER Y EMAIL en packet tracer.
Configuración de servicios DNS DHCP WEBSERVER Y EMAIL en packet tracer.Configuración de servicios DNS DHCP WEBSERVER Y EMAIL en packet tracer.
Configuración de servicios DNS DHCP WEBSERVER Y EMAIL en packet tracer.Anthony Torres Bastidas
 
Técnicas de recolección de requerimientos
Técnicas de recolección de requerimientosTécnicas de recolección de requerimientos
Técnicas de recolección de requerimientosJoaquin Artavia Chaves
 
4. listas de control de acceso
4. listas de control de acceso4. listas de control de acceso
4. listas de control de accesoEduardo Lange
 

La actualidad más candente (20)

Auditoria de seguridad informatica
Auditoria de seguridad informaticaAuditoria de seguridad informatica
Auditoria de seguridad informatica
 
1. Metodologia PPDIOO.pptx
1. Metodologia PPDIOO.pptx1. Metodologia PPDIOO.pptx
1. Metodologia PPDIOO.pptx
 
Seguridad en redes
Seguridad en redesSeguridad en redes
Seguridad en redes
 
Esquemas de seguridad en los sistemas de bases de datos juan anaya manzano
Esquemas de seguridad en los sistemas de bases de datos juan anaya manzanoEsquemas de seguridad en los sistemas de bases de datos juan anaya manzano
Esquemas de seguridad en los sistemas de bases de datos juan anaya manzano
 
Norma iso 27000
Norma iso 27000Norma iso 27000
Norma iso 27000
 
Norma itil
Norma itilNorma itil
Norma itil
 
Subnet mask vs wildcard mask
Subnet mask vs wildcard maskSubnet mask vs wildcard mask
Subnet mask vs wildcard mask
 
Tema 1. Introducción a la Seguridad Informática
Tema 1. Introducción a la Seguridad InformáticaTema 1. Introducción a la Seguridad Informática
Tema 1. Introducción a la Seguridad Informática
 
Cifrado
CifradoCifrado
Cifrado
 
Criptografía y su importancia en nuestra vida diaria
Criptografía y su importancia en nuestra vida diariaCriptografía y su importancia en nuestra vida diaria
Criptografía y su importancia en nuestra vida diaria
 
calidad de los sistemas de informacion
calidad de los sistemas de informacioncalidad de los sistemas de informacion
calidad de los sistemas de informacion
 
Cuadro comparativo
Cuadro comparativoCuadro comparativo
Cuadro comparativo
 
Fuentes de solicitudes de proyecto
Fuentes de solicitudes de proyectoFuentes de solicitudes de proyecto
Fuentes de solicitudes de proyecto
 
Construccion y Pruebas de Software
Construccion y Pruebas de SoftwareConstruccion y Pruebas de Software
Construccion y Pruebas de Software
 
Configuración de servicios DNS DHCP WEBSERVER Y EMAIL en packet tracer.
Configuración de servicios DNS DHCP WEBSERVER Y EMAIL en packet tracer.Configuración de servicios DNS DHCP WEBSERVER Y EMAIL en packet tracer.
Configuración de servicios DNS DHCP WEBSERVER Y EMAIL en packet tracer.
 
Técnicas de recolección de requerimientos
Técnicas de recolección de requerimientosTécnicas de recolección de requerimientos
Técnicas de recolección de requerimientos
 
4. listas de control de acceso
4. listas de control de acceso4. listas de control de acceso
4. listas de control de acceso
 
Ensayo sobre la calidad de software
Ensayo sobre la calidad de softwareEnsayo sobre la calidad de software
Ensayo sobre la calidad de software
 
ITIL
ITILITIL
ITIL
 
Normas de una red
Normas de una redNormas de una red
Normas de una red
 

Destacado (7)

Información Certificación y Formación CISA 2017
Información Certificación y Formación CISA 2017Información Certificación y Formación CISA 2017
Información Certificación y Formación CISA 2017
 
Certificación CISA
Certificación CISACertificación CISA
Certificación CISA
 
Certificación CISA
Certificación CISACertificación CISA
Certificación CISA
 
Certificacion CISA
Certificacion CISA Certificacion CISA
Certificacion CISA
 
CISA online review course Spanish / Español (Intro)
CISA online review course Spanish / Español (Intro)CISA online review course Spanish / Español (Intro)
CISA online review course Spanish / Español (Intro)
 
CISA Training - Chapter 1 - 2016
CISA Training - Chapter 1 - 2016CISA Training - Chapter 1 - 2016
CISA Training - Chapter 1 - 2016
 
Presentacion cobit
Presentacion cobitPresentacion cobit
Presentacion cobit
 

Similar a Certificación CISA

Similar a Certificación CISA (20)

Cisa
CisaCisa
Cisa
 
Cisa
CisaCisa
Cisa
 
Cisa
CisaCisa
Cisa
 
Cisa
CisaCisa
Cisa
 
Cisa
CisaCisa
Cisa
 
Cisa
CisaCisa
Cisa
 
Cisa
CisaCisa
Cisa
 
Trabajo cisa
Trabajo cisaTrabajo cisa
Trabajo cisa
 
Trabajo cisa
Trabajo cisaTrabajo cisa
Trabajo cisa
 
Tarea cisa(1)
Tarea cisa(1)Tarea cisa(1)
Tarea cisa(1)
 
Ha2 cm40 eq3-cisa
Ha2 cm40 eq3-cisaHa2 cm40 eq3-cisa
Ha2 cm40 eq3-cisa
 
Informe de acreditación cisa
Informe de acreditación cisaInforme de acreditación cisa
Informe de acreditación cisa
 
Certificación cisa
Certificación cisaCertificación cisa
Certificación cisa
 
Certificaciones De Seguridad Informatica
Certificaciones De Seguridad InformaticaCertificaciones De Seguridad Informatica
Certificaciones De Seguridad Informatica
 
CISA Domain 1 Español - Resúmenes del primer tema
CISA Domain 1 Español - Resúmenes del primer temaCISA Domain 1 Español - Resúmenes del primer tema
CISA Domain 1 Español - Resúmenes del primer tema
 
Ha2 cm40 morales m jacquelinne-cisa
Ha2 cm40 morales m jacquelinne-cisaHa2 cm40 morales m jacquelinne-cisa
Ha2 cm40 morales m jacquelinne-cisa
 
Resumen de clase de sia
Resumen de clase de siaResumen de clase de sia
Resumen de clase de sia
 
Procesos de Certificación (PMI- RMP)
Procesos de Certificación (PMI- RMP)Procesos de Certificación (PMI- RMP)
Procesos de Certificación (PMI- RMP)
 
C3 2cm30_#3_certificaciones en deloitte
C3  2cm30_#3_certificaciones en deloitteC3  2cm30_#3_certificaciones en deloitte
C3 2cm30_#3_certificaciones en deloitte
 
Información Certificación y Formación CGEIT 2014 ES
Información Certificación y Formación CGEIT 2014 ESInformación Certificación y Formación CGEIT 2014 ES
Información Certificación y Formación CGEIT 2014 ES
 

Último

Información a las familias aula matinal.pdf
Información a las familias aula matinal.pdfInformación a las familias aula matinal.pdf
Información a las familias aula matinal.pdfAlfaresbilingual
 
RM N° 587-2023-minedu norma para elñ año escolar 2024pdf
RM N° 587-2023-minedu norma para elñ año escolar 2024pdfRM N° 587-2023-minedu norma para elñ año escolar 2024pdf
RM N° 587-2023-minedu norma para elñ año escolar 2024pdfmiguelracso
 
T13 2BIO - O ANABOLISMO presentación.pdf
T13 2BIO  - O ANABOLISMO presentación.pdfT13 2BIO  - O ANABOLISMO presentación.pdf
T13 2BIO - O ANABOLISMO presentación.pdfIESLOSADA1
 
la evaluación formativa Diaz Barriga.pdf
la evaluación formativa Diaz Barriga.pdfla evaluación formativa Diaz Barriga.pdf
la evaluación formativa Diaz Barriga.pdfmjvalles74
 
Hitos históricos de la transformación del PODER GLOBAL II.pptx
Hitos históricos de la transformación del PODER GLOBAL II.pptxHitos históricos de la transformación del PODER GLOBAL II.pptx
Hitos históricos de la transformación del PODER GLOBAL II.pptxsubfabian
 
GUÍA DIDÁCTICA UNIDAD 2_Medios Didácticos
GUÍA DIDÁCTICA UNIDAD 2_Medios DidácticosGUÍA DIDÁCTICA UNIDAD 2_Medios Didácticos
GUÍA DIDÁCTICA UNIDAD 2_Medios Didácticoseliecerespinosa
 
UNIDAD 1 EA 2 TICS VIRTUAL 2 SEMESTRE UQ
UNIDAD 1 EA 2 TICS VIRTUAL 2 SEMESTRE UQUNIDAD 1 EA 2 TICS VIRTUAL 2 SEMESTRE UQ
UNIDAD 1 EA 2 TICS VIRTUAL 2 SEMESTRE UQJAVIERMAURICIOCORREA1
 
La enseñanza de lenguas en la sociedad de la información y del conocimiento. ...
La enseñanza de lenguas en la sociedad de la información y del conocimiento. ...La enseñanza de lenguas en la sociedad de la información y del conocimiento. ...
La enseñanza de lenguas en la sociedad de la información y del conocimiento. ...JavierGMonzn
 
Cambios en los seres vivos , evolución, evidencia.
Cambios en los seres vivos , evolución, evidencia.Cambios en los seres vivos , evolución, evidencia.
Cambios en los seres vivos , evolución, evidencia.CrisEli1
 
circuitoelectricoTECNOLOGIAPARAGRADOQUINTO.pptx
circuitoelectricoTECNOLOGIAPARAGRADOQUINTO.pptxcircuitoelectricoTECNOLOGIAPARAGRADOQUINTO.pptx
circuitoelectricoTECNOLOGIAPARAGRADOQUINTO.pptxnelsontobontrujillo
 
PMD 🔰🚸🎴 PROYECTO MULTIGRADO IV DE LA CMU. PLANEACION SEMANA 23 y 24 🔰🚸🎴 DEL...
PMD 🔰🚸🎴  PROYECTO MULTIGRADO IV DE LA CMU. PLANEACION  SEMANA 23 y 24 🔰🚸🎴 DEL...PMD 🔰🚸🎴  PROYECTO MULTIGRADO IV DE LA CMU. PLANEACION  SEMANA 23 y 24 🔰🚸🎴 DEL...
PMD 🔰🚸🎴 PROYECTO MULTIGRADO IV DE LA CMU. PLANEACION SEMANA 23 y 24 🔰🚸🎴 DEL...jaimexooc
 
Biología Marina, Elaborado por Sujey Lara
Biología Marina, Elaborado por Sujey LaraBiología Marina, Elaborado por Sujey Lara
Biología Marina, Elaborado por Sujey Larassuserb2b6fc1
 
Proyecto 100. Guía práctica para instructores bíblicos. Vol. 2
Proyecto 100. Guía práctica para instructores bíblicos. Vol. 2Proyecto 100. Guía práctica para instructores bíblicos. Vol. 2
Proyecto 100. Guía práctica para instructores bíblicos. Vol. 2Heyssen Cordero Maraví
 
Diapositivas acerca de la Biología celular
Diapositivas acerca de la  Biología celularDiapositivas acerca de la  Biología celular
Diapositivas acerca de la Biología celularchacaguasaydayana284
 
Plan Anual Trimestralizado 2024 LUCHITO TERCERO-1.docx
Plan Anual Trimestralizado 2024 LUCHITO TERCERO-1.docxPlan Anual Trimestralizado 2024 LUCHITO TERCERO-1.docx
Plan Anual Trimestralizado 2024 LUCHITO TERCERO-1.docxEverthRomanGuevara
 
Manejo de Emociones en la Escuela ME2 Ccesa007.pdf
Manejo de Emociones en la Escuela ME2  Ccesa007.pdfManejo de Emociones en la Escuela ME2  Ccesa007.pdf
Manejo de Emociones en la Escuela ME2 Ccesa007.pdfDemetrio Ccesa Rayme
 
Letra A a - Máximo Aprende.doc .Actividades para niños de primer grado
Letra A a  -  Máximo Aprende.doc  .Actividades para niños de  primer gradoLetra A a  -  Máximo Aprende.doc  .Actividades para niños de  primer grado
Letra A a - Máximo Aprende.doc .Actividades para niños de primer gradoADELINA GALÁN C.
 
Funciones-vitales-de-los-seres-vivos diapositiva.pptx
Funciones-vitales-de-los-seres-vivos diapositiva.pptxFunciones-vitales-de-los-seres-vivos diapositiva.pptx
Funciones-vitales-de-los-seres-vivos diapositiva.pptxkarolbustamante2911
 
Tema 3 Clasificación de los seres vivos 2024.pdf
Tema 3 Clasificación de los seres vivos 2024.pdfTema 3 Clasificación de los seres vivos 2024.pdf
Tema 3 Clasificación de los seres vivos 2024.pdfIES Vicent Andres Estelles
 
OKUDA, arte para niños de educación infantil
OKUDA, arte  para niños de educación infantilOKUDA, arte  para niños de educación infantil
OKUDA, arte para niños de educación infantilM Victoria Azcona
 

Último (20)

Información a las familias aula matinal.pdf
Información a las familias aula matinal.pdfInformación a las familias aula matinal.pdf
Información a las familias aula matinal.pdf
 
RM N° 587-2023-minedu norma para elñ año escolar 2024pdf
RM N° 587-2023-minedu norma para elñ año escolar 2024pdfRM N° 587-2023-minedu norma para elñ año escolar 2024pdf
RM N° 587-2023-minedu norma para elñ año escolar 2024pdf
 
T13 2BIO - O ANABOLISMO presentación.pdf
T13 2BIO  - O ANABOLISMO presentación.pdfT13 2BIO  - O ANABOLISMO presentación.pdf
T13 2BIO - O ANABOLISMO presentación.pdf
 
la evaluación formativa Diaz Barriga.pdf
la evaluación formativa Diaz Barriga.pdfla evaluación formativa Diaz Barriga.pdf
la evaluación formativa Diaz Barriga.pdf
 
Hitos históricos de la transformación del PODER GLOBAL II.pptx
Hitos históricos de la transformación del PODER GLOBAL II.pptxHitos históricos de la transformación del PODER GLOBAL II.pptx
Hitos históricos de la transformación del PODER GLOBAL II.pptx
 
GUÍA DIDÁCTICA UNIDAD 2_Medios Didácticos
GUÍA DIDÁCTICA UNIDAD 2_Medios DidácticosGUÍA DIDÁCTICA UNIDAD 2_Medios Didácticos
GUÍA DIDÁCTICA UNIDAD 2_Medios Didácticos
 
UNIDAD 1 EA 2 TICS VIRTUAL 2 SEMESTRE UQ
UNIDAD 1 EA 2 TICS VIRTUAL 2 SEMESTRE UQUNIDAD 1 EA 2 TICS VIRTUAL 2 SEMESTRE UQ
UNIDAD 1 EA 2 TICS VIRTUAL 2 SEMESTRE UQ
 
La enseñanza de lenguas en la sociedad de la información y del conocimiento. ...
La enseñanza de lenguas en la sociedad de la información y del conocimiento. ...La enseñanza de lenguas en la sociedad de la información y del conocimiento. ...
La enseñanza de lenguas en la sociedad de la información y del conocimiento. ...
 
Cambios en los seres vivos , evolución, evidencia.
Cambios en los seres vivos , evolución, evidencia.Cambios en los seres vivos , evolución, evidencia.
Cambios en los seres vivos , evolución, evidencia.
 
circuitoelectricoTECNOLOGIAPARAGRADOQUINTO.pptx
circuitoelectricoTECNOLOGIAPARAGRADOQUINTO.pptxcircuitoelectricoTECNOLOGIAPARAGRADOQUINTO.pptx
circuitoelectricoTECNOLOGIAPARAGRADOQUINTO.pptx
 
PMD 🔰🚸🎴 PROYECTO MULTIGRADO IV DE LA CMU. PLANEACION SEMANA 23 y 24 🔰🚸🎴 DEL...
PMD 🔰🚸🎴  PROYECTO MULTIGRADO IV DE LA CMU. PLANEACION  SEMANA 23 y 24 🔰🚸🎴 DEL...PMD 🔰🚸🎴  PROYECTO MULTIGRADO IV DE LA CMU. PLANEACION  SEMANA 23 y 24 🔰🚸🎴 DEL...
PMD 🔰🚸🎴 PROYECTO MULTIGRADO IV DE LA CMU. PLANEACION SEMANA 23 y 24 🔰🚸🎴 DEL...
 
Biología Marina, Elaborado por Sujey Lara
Biología Marina, Elaborado por Sujey LaraBiología Marina, Elaborado por Sujey Lara
Biología Marina, Elaborado por Sujey Lara
 
Proyecto 100. Guía práctica para instructores bíblicos. Vol. 2
Proyecto 100. Guía práctica para instructores bíblicos. Vol. 2Proyecto 100. Guía práctica para instructores bíblicos. Vol. 2
Proyecto 100. Guía práctica para instructores bíblicos. Vol. 2
 
Diapositivas acerca de la Biología celular
Diapositivas acerca de la  Biología celularDiapositivas acerca de la  Biología celular
Diapositivas acerca de la Biología celular
 
Plan Anual Trimestralizado 2024 LUCHITO TERCERO-1.docx
Plan Anual Trimestralizado 2024 LUCHITO TERCERO-1.docxPlan Anual Trimestralizado 2024 LUCHITO TERCERO-1.docx
Plan Anual Trimestralizado 2024 LUCHITO TERCERO-1.docx
 
Manejo de Emociones en la Escuela ME2 Ccesa007.pdf
Manejo de Emociones en la Escuela ME2  Ccesa007.pdfManejo de Emociones en la Escuela ME2  Ccesa007.pdf
Manejo de Emociones en la Escuela ME2 Ccesa007.pdf
 
Letra A a - Máximo Aprende.doc .Actividades para niños de primer grado
Letra A a  -  Máximo Aprende.doc  .Actividades para niños de  primer gradoLetra A a  -  Máximo Aprende.doc  .Actividades para niños de  primer grado
Letra A a - Máximo Aprende.doc .Actividades para niños de primer grado
 
Funciones-vitales-de-los-seres-vivos diapositiva.pptx
Funciones-vitales-de-los-seres-vivos diapositiva.pptxFunciones-vitales-de-los-seres-vivos diapositiva.pptx
Funciones-vitales-de-los-seres-vivos diapositiva.pptx
 
Tema 3 Clasificación de los seres vivos 2024.pdf
Tema 3 Clasificación de los seres vivos 2024.pdfTema 3 Clasificación de los seres vivos 2024.pdf
Tema 3 Clasificación de los seres vivos 2024.pdf
 
OKUDA, arte para niños de educación infantil
OKUDA, arte  para niños de educación infantilOKUDA, arte  para niños de educación infantil
OKUDA, arte para niños de educación infantil
 

Certificación CISA

  • 1. Certificación Sistemas de Información Empresarial ADMI 273 Integrantes: - Mª Soledad Burgos - Mª Fernanda Cárcamo - Pamela Luengo Profesor: Cristián Salazar Fecha: Jueves 4 de Agosto 2011
  • 2. Cómo obtener la certificación CISA Para obtener la certificación se debe rendir un examen que consta de 200 preguntas de opción múltiple que cubren las cinco áreas prácticas laborales creadas en el análisis de prácticas laborales de CISA. Las áreas y sus definiciones son las que siguen: 1. Proceso de auditoría de sistemas de información: provee de servicios de auditoria en concordancia con los estándares de auditoría de TI para apoyar a la organización en la protección y control de los sistemas de información. 2. Gobierno y gestión de TI: asegura que se cuenta con el liderazgo, estructuras organizacionales y procesos necesarios para alcanzar los objetivos y para soportar la estrategia organizacional. 3. Adquisición, desarrollo e implementación de sistemas de información: asegura que las prácticas para la adquisición, desarrollo, pruebas e implementación de sistemas de información concuerden con los objetivos y estrategia organizacionales. 4. Operación, mantención y soporte de sistemas de información: asegura que los procesos de operación, mantenimiento y soporte de los sistemas de información concuerden con las estrategias y objetivos organizacionales. 5. Protección de los activos informáticos: asegura que las políticas de seguridad, estándares, procedimientos y control de la organización proveen confiabilidad, integridad y disponibilidad de los activos informáticos. Para rendir el examen se debe completar un formulario de registro en el que debe ir especificado el lugar e idioma en el que se rendirá el examen. Además se debe pagar una cuota de registro que varía de acuerdo a la fecha de pago y membrecía a ISACA, la siguiente tabla muestra los montos: Miembro de ISACA Cuota normal Registros anticipados US $425 US $565 Registros finales US $475 US $615 Una vez pagada la inscripción se recibirá un ticket de admisión, que se debe presentar al rendir el examen, y un e-mail con los detalles de la inscripción. El ticket de admisión contiene datos del examen (fecha de registro, fecha de examen y lugar), un programa con actividades a realizar y una lista con los materiales necesarios para el examen. 1
  • 3. Los resultados del examen serán enviados por correo electrónico aproximadamente ocho semanas después de rendido el examen. Para aprobar el examen se debe obtener un puntaje superior a 450 puntos, de no ser así el candidato puede repetir el proceso sin límite de intentos. Aprobar el examen no asegura la obtención de la certificación, además se deben cumplir con los requisitos detallados a continuación. Para obtener la certificación se deben cumplir ciertos requisitos: Qué deben hacer los profesionales para cumplir cada uno de estos requisitos: Requisito 1:Este primer requisito sólo requiere de una buena preparación por parte del profesional que desea certificarse, los dominios de práctica profesional que cubre la evaluación son entregados por ISACA al igual que el material de estudio. Requisito 2:El profesional debe demostrar 5 años experiencia laboral en auditoria de sistemas, control o seguridad, dentro del período de diez años que precede a la fecha de solicitud de certificación. Además, se pueden convalidar un máximo de 3 de estos años que se solicitan, mediante las siguientes acciones: 2
  • 4. Si posee un año de experiencia en SI o en auditoría de cualquier otra área, entonces puede sustituirse un máximo de1 año.  Si ha completado 60 a 120 horas de crédito universitario semestral (equivalente a un título universitario de dos o cuatro años), no limitado por la restricción de 10 años detallada anteriormente, puede sustituir por uno o dos años, respectivamente, de experiencia.  Un título de bachiller o master de una universidad que aplique el ModelCurriculum patrocinado por ISACA, puede ser sustituidopor un año de experiencia.  Un título de master en seguridad de información o tecnología de la información de una universidad reconocida se puede sustituir por un año de experiencia.  Un instructor universitario a tiempo completo en algún campo relacionado (por ejemplo: ciencias de la computación, contabilidad, o auditoría de SI) puede sustituir dos años de experiencia en su disciplina, por cada uno de los años de experiencia requerida. Requisito 3: El código de ética al que deben someterse, tiene como objetivo guiar el comportamiento profesional, personal y como miembro de ISACA de cada persona participante. Su compromiso implica, entre otros, apoyar la aplicación y promover el cumplimiento de estas normas, desempeñarse en sus funciones de manera objetiva, cuidadosa y con la debida diligencia, proporcionar resultados acorde con los intereses de su empleador sin desacreditar su profesión ni la Asociación, mantener la confidencialidad de la información que maneja en la organización, así como no hacer uso de ésta para beneficio personal y fomentar su competencia en el área. El incumplimiento de este Código, puede resultar en una investigación de un miembro o titular de la certificación y, finalmente, en medidas disciplinarias, las que van desde notificaciones por escritos hasta revocación de la certificación. Requisito 5: La política de educación profesional continua, tiene como propósito asegurar que todos los profesionales con certificación CISA mantengan un nivel adecuado de conocimientos y competencia. Respecto a lo anterior se exige:  Acumular y reportar un mínimo anual de veinte (20) horas de EPC1.  Acumular y reportar un mínimo de ciento veinte (120) horas de EPC para un periodo de reporte trienal. 1 EPC: Educación Profesional Continua 3
  • 5. Responder y entregar la documentación requerida de las actividades de EPC si es seleccionado para la auditoría anual Qué contenidos se evalúan El examen CISA puede ser rendido cada año, se compone de 200 preguntas de selección múltiple, las que abarcan cinco dominios de práctica profesional creados a partir de un análisis realizado por CISA en el que participan distintas agrupaciones y expertos del área. A continuación se presentan los dominios a evaluar en 2011 y sus respectivas ponderaciones: Porqué es importante esta certificación para un profesional Para todo profesional del área de Auditoria, Control y Seguridad de los sistemas de información, se ha hecho indispensable el prepararse para ser considerado como un profesional competente ante las exigencias de un mercado global; es por ello que se vuelve trascendental poseer una certificación CISA, ya que faculta a los profesionales de un reconocimiento a nivel internacional sobre sus competencias y nivel de profesionalidad en los sistemas de información. En este sentido, la certificación le permite mantener sus destrezas, garantizar que sus técnicas en las áreas relacionadas son adecuadas de acorde a los posibles cambios en el ambiente de los sistemas de información, transformando a quien posea esta certificación 4
  • 6. en un referente de alto nivel de rendimiento. Todo esto, se traduce en una ventaja competitiva y en una oportunidad profesional notoria y destacable. Es importante recalcar que la certificación profesional se debe considerar una condición necesaria pero no suficiente, ya que acredita ciertos conocimientos mínimos, experiencia y formación continua, lo cual no garantiza la excelencia profesional, lo cual debe ir complementado de las propias habilidades e intereses en el profesional. Cuáles son sus beneficios Los beneficios que este tipo de certificación posee, abarca desde los beneficios para el profesional, como otros beneficios expresados en los lugares en donde el profesional certificado desempeña sus funciones. Al respecto se puede mencionar: Los beneficios de CISA en la Gerencia y Organización posibilitan:  Medir la competencia de sus futuros empleados.  Determinar que el personal calificado proteja los activos de la Empresa.  Confirmar si sus habilidades o destrezas de Auditoría, Control y Seguridad de Sistemas de Información de los Especialistas se mantienen actualizadas.  Identificar qué especialistas son los candidatos ideales a promover. Los beneficios de la certificación CISA en los profesionales de Auditoría, Control y Seguridad, permiten:  Demostrar su experiencia y competencia, gracias al diagnóstico en las áreas de conocimiento requeridas.  Lograr conocimiento en su carrera.  Estar relacionado con un programa que tiene aceptación mundial.  Mejorar sus oportunidades laborales y estabilidad laboral.  Mejorar su credibilidad en la profesión, al demostrar el conocimiento exigido.  Ser distinguido como profesional calificado y de gran valor, gracias al reconocimiento de un programa de certificación profesional. 5
  • 7. Cuál de las 4 certificaciones es la más recomendada para un Ingeniero Comercial El programa de certificación reconoce a quienes tienen el Obtener la acreditación CISA nivel necesario de Esta certificación es para Este programa está distingue a sus titulares conocimientos profesionales, profesionales de TI que desarrollado como profesionales habilidades personales y identifican y gestionan específicamente para calificados en auditoría, experiencia de negocios para riesgos a través del gerentes de seguridad de la control y seguridad de SI. Los maximizar la contribución de desarrollo e implementación información con experiencia CISA tienen probada la tecnología de la de los controles y o para aquellos que poseen capacidad para realizar información al éxito una regulaciones apropiados responsabilidades de revisiones de acuerdo a empresa mientras gestiona y para los sistemas de gerencia de la seguridad de estándares y pautas de mitiga los riesgos que información. la información. aceptación mundial para plantean las tecnologías de La certificación CISM mide la asegurar que las TI y los la información. El proceso de Está dirigido a profesionales experiencia en gestión de la sistemas de negocio certificación ha sido de TI, profesionales del persona en situaciones de corporativos son específicamente riesgo, profesionales de seguridad de la información controlados, monitoreados y desarrollado para control, analistas de (SI), no los conocimientos evaluados en forma profesionales que tienen un negocios y administradores profesionales generales. adecuada. significativo rol de gestión, de proyectos. asesoría o aseguramiento relacionado al gobierno de TI.
  • 8. Las más recomendadas para un Ing. Comercial serían la certificación CISA, CGEIT y CRISC. En cuanto a las dos últimas, ambas están orientadas a profesionales del área de negocios, y se relacionan ampliamente con la gestión de la información dentro de la empresa para efectos de administrar recursos, medir desempeños, seguir los riesgos probables para el negocio de la organización y dar una respuesta propicia ante éstos. Así también la certificación CISA, contempla el asegurar que los sistemas de información que maneja la organización sean los adecuados para la dirección de ésta, y que cumplan con todos los requerimientos necesarios para alcanzar los objetivos del negocio, permaneciendo a la vanguardia en los estándares y normas internacionales que rigen estos sistemas.