Peritus - Auditoría de Sistemas de Información

Auditoría de sistemas de información : ISACA™

La certificación internacional como Auditor de Sistemas de Información (Certified Information Systems Auditor - CISA™) está reconocida a nivel mundial como uno de los estándares más prestigiosos en las áreas de auditoria, control, seguridad y gobernabilidad de Sistemas de Información. Demostración de amplios conocimientos y un mínimo de cinco años de experiencia en tareas relacionadas con estas áreas.

Además de esto, para obtener la certificación hay que adherirse al Código de Ética Profesional de ISACA™, elaborar y cumplir un plan de formación continua y cumplir con los Estándares de Auditoría de Sistemas de Información.

COBIT 5 : un marco de referencia excepcional

COBIT es un marco de trabajo que permite comprender la gestión y el gobierno de las tecnologías de información de una organización y evaluar el estado en el que se encuentran. Proporciona un marco de trabajo integral que se basa en 5 principios claves:

COBIT5 proporciona un marco integral que ayuda a las Organizaciones a lograr su metas y entregar valor mediante un gobierno y una administración efectivos de la TI de la Organización.

¿Cuál es el papel de la información y la tecnología en las organizaciones?

La información constituye un recurso clave para todas las organizaciones, independientemente de su tamaño, sector de actividad y estructura. Esta información se crea, utiliza, almacena, divulga y destruye, y en todos estos procesos la tecnología juega un papel clave. Además, la tecnología se está convirtiendo en parte integral de todos los aspectos de la vida personal y comercial.

¿Qué beneficios aportan la información y la tecnología a las organizaciones?

Las organizaciones están realizando esfuerzos para mantener información de calidad para apoyar las decisiones del negocio. Se genera un valor comercial, relacionado con la consecución de metas estratégicas y mejoras al negocio mediante el uso eficaz e innovador de la TI. También se logra una excelencia operativa mediante la aplicación eficiente y fiable de la tecnología. Una adecuada gestión permite además mantener el riesgo relacionado con TI a niveles aceptables y optimizar el costo de la tecnología y los servicios de TI.

¿Cómo se logran estos beneficios creando valor para las partes interesadas?

Para lograr valor para las partes interesadas, es necesario un buen gobierno y una buena administración de los activos de TI.

Los directivos, gerentes y ejecutivos de las organizaciones deben acogerse a esto y ser conscientes de que cada día aumentan y se complican más los requisitos externos, tanto legales como de cumplimiento regulatorio y contractual, relacionados con el uso de la información y la tecnología, amenazando el patrimonio si no se cumplen.