Curso Online
Auditabilidad y control para el gobierno y gestión de tecnologías de información
Inicio: 17 de Julio
Este curso está dirigido a las áreas de Auditoría, TI, además de profesionales del área de informática, sistemas y tecnologías de información auditoría de sistemas, Riesgos de tecnología, personal de las áreas de ciberseguridad, seguridad informática y seguridad de información, gerentes de áreas tecnologías de información, calidad de sistemas, mejora de procesos y áreas afines.
Detalle del curso
Modalidad
Virtual
(En Vivo por Zoom)
Fechas
17, 20 y 22 de Julio
Duración
09 horas
Horario
7:00 pm a 10:00 pm
Inversión
S/.1050 incluído IGV
La inscripción al curso incluye: Material y Certificado digital para los participantes que cumplan mínimo 80% asistencia
Temario
MÓDULO 1 :Fundamentos de Gobierno, Riesgo, Control y Auditabilidad en TI
Duración: 1.5 horas
1.1 Gobierno y gestión de TI
-
Diferencia entre gobierno y gestión
-
Responsabilidades de alta dirección
-
Relación entre negocio, riesgos y tecnología
-
Modelo de aseguramiento y líneas de defensa
1.2 Concepto de auditabilidad
-
Definición de auditabilidad
-
Objetivos de la auditabilidad
-
Evidencia, trazabilidad e integridad
-
Características de un entorno auditable
-
Riesgos derivados de entornos no auditables
1.3 Principios de control interno aplicados a TI
-
Ambiente de control
-
Evaluación de riesgos
-
Actividades de control
-
Información y comunicación
-
Monitoreo
1.4 Relación entre:
-
Auditabilidad
-
Seguridad de información
-
Riesgo tecnológico
-
Cumplimiento normativo
-
Continuidad operativa
-
Ciberseguridad
MÓDULO 2: Marcos y Estándares para el Control y la Auditabilidad de TI
Duración: 1.5 horas
2.1 COBIT 2019
-
Objetivos de gobierno y gestión
-
Componentes del sistema de gobierno
-
Procesos relacionados con:
-
Gestión de riesgos
-
Seguridad
-
Continuidad
-
Monitoreo
-
Cumplimiento
-
Gestión de cambios
-
Concepto de diseño y enfoque basado en objetivos
-
2.2 ISO/IEC 38500
-
Principios:
-
Responsabilidad
-
Estrategia
-
Adquisición
-
Desempeño
-
Conformidad
-
Comportamiento humano
-
2.3 COSO y control interno
-
Riesgo y control
-
Relación con auditoría de TI
-
Deficiencias de control
-
Riesgo residual
2.4 Integración entre marcos
-
Biblioteca de herramientas metodológicas y de buenas prácticas disponibles para el gobierno, gestión y auditoría de las tecnologías de información.
MÓDULO 3
Gestión de Riesgos Tecnológicos y Riesgos de Ciberseguridad
Duración: 1.5 horas
3.1 Riesgo tecnológico
-
Definiciones
-
Riesgo inherente y residual
-
Apetito y tolerancia al riesgo
3.2 ISO 31000 e ISO 27005
-
Identificación de riesgos
-
Análisis y valoración
-
Tratamiento del riesgo
-
Monitoreo y revisión
3.3 Riesgos relevantes de TI
-
Cambios no controlados
-
Accesos indebidos
-
Fallas de segregación
-
Vulnerabilidades
-
Dependencia de terceros
-
Riesgos cloud
-
Riesgos asociados a IA generativa
-
Riesgos de continuidad
3.4 Riesgos de ciberseguridad
-
Amenazas
-
Vulnerabilidades
-
Superficie de ataque
-
Riesgos operacionales y reputacionales
3.5 Indicadores de riesgo
-
KRI
-
Señales de alerta
-
Indicadores de debilidad de control
MÓDULO 4
Controles Clave para la Auditabilidad y Seguridad de TI
Duración: 2 horas
4.1 Gestión de identidades y accesos
-
Segregación de funciones
-
Accesos privilegiados
-
Revisión periódica de acceso
-
Trazabilidad de usuarios
4.2 Gestión de cambios
-
Ciclo de cambios
-
Riesgos de cambios urgentes
-
Evidencia de aprobación
-
Migraciones a producción
-
Controles compensatorios
4.3 Gestión de logs y trazabilidad
-
Integridad de registros
-
Correlación de eventos
-
Retención de evidencias
-
Monitoreo de actividades críticas
4.4 Gestión de incidentes
-
Detección
-
Registro
-
Clasificación
-
Escalamiento
-
Respuesta
-
Lecciones aprendidas
4.5 Controles de continuidad
-
Respaldo
-
Recuperación
-
Pruebas de continuidad
-
DRP y BCP
4.6 Controles sobre terceros y servicios cloud
-
Due diligence
-
Responsabilidades compartidas
-
Monitoreo de proveedores
-
Cláusulas de auditoría
MÓDULO 5
Auditabilidad en Procesos Críticos de Tecnología
Duración: 1 hora
5.1 Desarrollo y mantenimiento de software
-
Riesgos a considerar en los procesos de desarrollo y mantenimiento de software
5.2 Bases de datos
-
Auditoría de transacciones
-
Monitoreo de actividades privilegiadas
-
Integridad de datos
5.3 Infraestructura tecnológica
-
Riesgos y controles asociados a la gestión de la infraestructura tecnológica
5.4 Servicios tercerizados
-
Auditabilidad en outsourcing
-
Riesgos de pérdida de control
-
Evidencias requeridas
MÓDULO 6
Enfoque Práctico de Auditoría y Evaluación de Controles
Duración: 1.5 horas
6.1 Diseño de programas de auditoría de TI – Planificación de una auditoría de TI
-
Objetivos de auditoría
-
Riesgos
-
Controles
-
Procedimientos de auditoría
6.2 Evaluación de diseño y efectividad operativa
-
Diseño del control
-
Ejecución del control
-
Evidencia suficiente y competente
6.3 Redacción de observaciones de auditoría
-
Condición
-
Riesgo
-
Causa raíz
-
Criterio
-
Recomendación
6.4 Errores frecuentes en auditoría de TI
-
Confundir síntoma con causa raíz
-
Hallazgos sin riesgo
-
Observaciones sin criterio
-
Debilidades de evidencia
6.5 Taller práctico
-
Análisis de casos
-
Identificación de riesgos
-
Evaluación de controles
-
Elaboración de observaciones
Expositor
Luis Murguía
.jpeg)
Graduado (primer puesto) como Ingeniero Empresarial y de Sistemas y con una maestría en Ciencias Empresariales (también primer puesto), por la Universidad San Ignacio de Loyola (Lima-Perú). Cuenta con más de 35 años de experiencia realizando y liderando auditorías de sistemas en diversos tipos de empresas (bancos, seguros, medios de pago, industriales, mineras, cementeras, petroleras, etc.) y en diversos países (Panamá, Guatemala, Venezuela, Colombia y Perú).
Posee diversas certificaciones y/o acreditaciones, tales como: Certified Internal Auditor (CIA); Certified Information Systems Auditor (CISA); Certified in Risk Management Assurance (CRMA); Certified in Risk and Information Systems Control (CRISC); Certified Control Self-Assessment (CCSA); Cybersecurity (CSX-F); Certified Data Privacy Solutions Engineer (CDPSE) y Quality Assurance Review (QAR).
Es miembro de ISACA desde 1995 y cofundador (1997) del Capítulo de ISACA en Lima-Perú. Ha sido orador por ISACA en eventos internacionales (Panamá, 2002) y locales (Perú, 2020-2021) y en el 2018, obtuvo el Primer Puesto en el Concurso de Ensayos sobre Auditoría, organizado por la Federación Latinoamericana de Bancos (tema: Auditoría de la Banca Digital
