certificacion auditoria informatica

1. Certificación Auditoria Informática
SISTEMAS DE INFORMACIÓN ADMINISTRATIVA
Profesor responsable : Cristian Salazar
Ayudante : José Luis Carrasco
Estudiante : Cesar Villanueva
Carrera : Auditoría

2. Certificación Auditoria Informática
Sistema de Información Administrativa
Cesar Villanueva F
Profesor Responsable: Cristian Salazar
Examen de certificación CISA (Certified Information Systems Auditor)
Desde 1978, el programa CISA ha sido el modelo mundial mas aceptado de
rendimiento entre los sistemas de información (IS) de auditoría, control y seguridad. CISA es
reconocido mundialmente como el modelo de rendimiento en auditoría, control, seguimiento y
evaluación de la tecnología de una organización de la información y sistemas de negocio.
La designación CISA fue establecida por profesionales con experiencia de trabajo en los
sistemas de información de auditoría, control y de seguridad que incluye:
El Proceso de Auditoría de Sistemas de Información
Gobierno y gestión de TI
Adquisición de Sistemas de Información, Desarrollo e Implementación
Operaciones de Sistemas de Información, Mantenimiento y Soporte
Protección de los activos de información
La denominación CISA es otorgado a individuos con un interés en la información de
auditoría de sistemas, control y seguridad que cumplan con los siguientes requisitos:
1. Completar con éxito el examen CISA
2. Presentar una Solicitud de Certificación CISA
3. La adhesión al Código de Ética Profesional
4. La adhesión al Programa de Educación Profesional Continua
5. Cumplimiento de las Normas de Auditoría de Sistemas de Información
El examen CISA se celebra dos veces al año, en junio y diciembre
ISACA (Systems Audit and Control Association)
Es una organización independiente, sin fines de lucro, ISACA participa en el desarrollo,
adopción y utilización globalmente aceptada, líder en la industria del conocimiento y las
prácticas de los sistemas de información.
I SACA proporciona orientación práctica, puntos de referencia y otras herramientas
eficaces para todas las empresas que utilizan sistemas de información. A través de sus
servicios y orientación integral, ISACA define las funciones de los sistemas gobernabilidad,
seguridad, auditoría y aseguramiento de profesionales de la información en todo el mundo. Los
marcos de gobernanza COBIT, Val IT y riesgo y las certificaciones CISA, CISM, CGEIT y forma
son marcas ISACA respetados y utilizados por estos profesionales en beneficio de sus
empresas.
• Membrecía y Comunidad
• Reconocimiento Profesional
• Orientación y Prácticas
• Desarrollo Profesional
ISACA, de auditoría y normas de control son seguidos por los profesionales de todo el mundo y
nuestra investigación señala los temas profesionales que desafían a las empresas de hoy.
ISACA promueve activamente la investigación que resulte en el desarrollo de productos
relevantes y útiles para el gobierno de TI, control, aseguramiento y profesionales de la
seguridad. Apoyándose en el conocimiento y la experiencia de nuestros miembros, hemos
desarrollado el Modelo de Negocios para la Seguridad de la Información (IMC), con una visión
holística y orientada a los negocios enfoque de la seguridad de la información de gestión.
Reconociendo que los profesionales de seguridad se enfrentan con diferentes necesidades y
diferentes tipos de tareas de auditoría Y protección de ISACA ha desarrollado el Marco de
Aseguramiento de TI (ITAF). ISACA ha desarrollado y mantiene el reconocimiento internacional

3. COBIT ®, Val IT ™ y los riesgos de TI marcos, ayudando a los profesionales de TI y los líderes
de la empresa cumplir con sus responsabilidades de gobierno, mientras que la entrega de valor
al negocio. Además de los marcos, ISACA ofrece publicaciones que proporcionan orientación
sobre una amplia gama de temas, incluyendo la forma de aplicar los marcos. ISACA trabaja
con los miembros que son expertos en la materia para revisar y hacer comentarios sobre los
borradores de los reguladores y los organismos de normalización para proporcionar la
comunidad de TI con los resultados de investigación más relevantes.
CERTIFICACIÓN CISM (Certified Information Security Management)
El programa de certificación CISM se ha desarrollado específicamente para
administradores experimentados de seguridad de la información y los que tienen
responsabilidades de gestión de seguridad.
El Certificado de Gerente de Seguridad de la Información (CISM), esta certificación es una
certificación única de gestión focalizada, la que ha sido obtenida por más de 16.000
profesionales desde su introducción en 2003. A diferencia de otras certificaciones de seguridad,
CISM es para la persona que gestiona, diseña, supervisa y evalúa la seguridad de la
información de una empresa.
Certificación CISM es para las personas que diseñan, construyen y administrar la seguridad de
la información empresarial y que tienen experiencia en las siguientes áreas:
• Gobierno de Seguridad de la Información
• Gestión de Riesgos de Información
• Programa de Desarrollo de Seguridad de la Información
• Programa de Gestión de Seguridad de la Información
• Manejo de Incidentes y Respuesta
CERTIFICACIÓN CGEIT (Certified in the Governance of Enterprise IT)
El programa de certificación CGEIT fue diseñado específicamente para los
profesionales encargados de satisfacer las necesidades de gobierno de TI de una empresa.
Introducido en 2007, la designación CGEIT está diseñado para profesionales que manejan,
prestar servicios de asesoramiento y/o garantía, y/o que de alguna manera apoyar la
gobernabilidad de TI de una empresa y desean ser reconocidos por su gobierno de TI
relacionados con la experiencia y el conocimiento, CGEIT se basa en ISACA y el IT
Governance Institute (ITGI) propiedad intelectual y el aporte de expertos en la materia en todo
el mundo. CGEIT se ha desarrollado específicamente para profesionales de IT y de negocio
que tienen una importante gestión, asesoramiento, o el papel de garantía en relación con la
gobernanza de TI empresarial y para aquellos y que tienen experiencia en las siguientes áreas:
• Marco de Gobierno IT
• Alineamiento Estratégico
• Valor de la entrega
• Gestión de Riesgos
• Gestión de Recursos
• Medición del desempeño
CERTIFICACIÓN CRISC (Certified in Risk and Information Systems Control)
La designación CRISC certifica que tienen conocimientos y experiencia en la
identificación y evaluación de riesgos y en el diseño implementación monitoreo y
mantenimiento basado en el riesgo eficiente y eficaz del control
Introducido en 2010, el certificado en sistemas de información de riesgos y control de la
certificación (CRISC), esta destinado a reconocer una amplia gama de profesionales de IT y
empresariales por su conocimiento de los riesgos de la empresa y su capacidad para diseñar,
implementar y mantener el sistema de información (SI) lo mantiene controlado para mitigar
tales riesgos
CRISC se basa en la investigación de mercado independiente a los aportes de miles de
expertos en la materia de todo el mundo, asi como la propiedad intelectual de ISACA,
incluyendo el riesgo de IT y COBIT.

4. Aquellos que adquieren la designación CRISC benefician a sus empresas y cumplen las
demandas de negocios riesgosos, los profesionales IT entiéndanlos riegos del negocio y tiene
el conocimiento técnico para implementar un adecuado control IS.
Esta certificación es para profesionales de IT y que se trabajan a nivel operativo para mitigar
los riesgos y que tienen experiencia de trabajo en las siguientes aéreas
• identificación, valoración y evaluación de riesgos
• responsable de riesgos
• monitoreo de riesgos
• diseño e implementación del control IS
• monitoreo y mantenimiento del control IS
http://www.isaca.org/spanish/Pages/default.aspx