Trabajo#3 Wilmar Cachimbo PDF

Preview

Summary

Auditorias case...

Description

Wilmar Robert Cachmbo Araujo

2127468

TALLER #3 Auditoría de Sistemas ¿Qué es ISACA? ISACA es una asociación global independiente sin fines de lucro que se dedica al desarrollo, adopción y uso de conocimientos y prácticas de sistemas de información aceptados a nivel mundial. Anteriormente conocida como la Asociación de Control y Auditoría de Sistemas de Información, ISACA ahora solo se conoce por sus siglas. ISACA proporciona orientación, evaluaciones comparativas y herramientas de gobernanza para empresas que utilizan sistemas de información. ISACA también alberga una serie de conferencias internacionales que se centran en temas técnicos y de gestión relacionados con el aseguramiento, el control, la seguridad y el gobierno de TI de SI. También coordina varios programas de certificación, incluidos Auditor de sistemas de información certificado, Gerente de seguridad de la información certificado, Certificado en el gobierno de TI empresarial y Credenciales de control de ¿Cuál es la visión general de ISACA? ISACA comenzó en 1967, cuando un pequeño grupo de personas con trabajos similares auditar controles en los sistemas computacionales que se estaban haciendo cada vez más críticos para las operaciones de sus respectivas organizaciones, se sentaron a discutir la necesidad de tener una fuente centralizada de información y guías en dicho campo. En 1969, el grupo se formalizó, incorporándose bajo el nombre de EDP Auditors Association (Asociación de Auditores de Procesamiento Electrónico de Datos). En 1976 la asociación formó una fundación de educación para llevar a cabo proyectos de investigación de gran escala para expandir los conocimientos y el valor en el campo de gobierno y control de TI. Conocida previamente como la Information Systems Audit and Control Association (Asociación de Auditoría y Control en Sistemas de Información), ISACA ahora es solo un acrónimo, que refleja la amplia gama de profesionales en gobierno de TI a los que sirve. ¿Cuáles son las certificaciones que ofrece o desarrolla ISACA? Certificación CISM: La Certified Information Security Manager (CISM) se ha convertido en una credencial líder para el lado de la gestión de la seguridad de la

información, con más de 27.000 de estas credenciales otorgadas. El CISM reconoce a las personas que diseñan, desarrollan y supervisan la seguridad de la información de una empresa. Certificación CGEIT: Aunque no son muchas las personas que han obtenido la certificación Certified in the Governance of Enterprise IT (CGEIT) ocupan puestos de alto nivel en sus organizaciones. El CGEIT está diseñado para profesionales que están profundamente arraigados en la gobernanza y la garantía empresarial. Saben cómo alinear el negocio con TI, seguir las mejores prácticas y estándares para las operaciones y el gobierno de TI, administrar las inversiones en TI y fomentar entornos que mejoren continuamente los procesos y las políticas. Certificación CRISC: Más de 18.000 personas han obtenido la credencial de Certificado en Control de Sistemas de Información y Riesgos (CRISC). Esta certificación identifica a los profesionales de TI responsables de implementar programas de gestión de riesgos de la información en toda la empresa. Para lograr la certificación CRISC, los candidatos deben aprobar un examen de 150 preguntas, proporcionar prueba de experiencia laboral (un mínimo de tres años de gestión y control de riesgos acumulados a nivel profesional, y realizar las tareas de al menos dos dominios CRISC) y completar la aplicación. Certificación Cybersecurity Nexus y CSX-P: En 2015, ISACA lanzó una nueva empresa de certificación llamada Cybersecurity Nexus, abreviada como CSX. ISACA planea agregar credenciales de especialistas y expertos a su lista de ofertas; actualmente, la única credencial de CSX disponible es CSX Practitioner o CSX-P. ¿Qué es CISM? La certificación CISM (Certified Information Security Manager) de la asociación ISACA (Information Systems Audit and Control Association) ha sido desarrollada para los profesionales que se dedican a la gestión de la seguridad de la información. Esta define los conocimientos y las competencias para que estos profesionales sean capaces de diseñar, supervisar, evaluar y administrar la seguridad de la información de una organización. ¿Quieres saber más sobre la certificación CISM y cuál es su importancia? En UNIR abordamos los puntos clave de esta certificación de seguridad informática. Describa el panorama de la Auditoría de sistemas en Colombia

Quienes ejercen diariamente la función de Au ditoría de sistemas a distintos niveles, cubriendo diferentes segmentos de la economía y diversas escalas de organizaciones, para obtener esta visión sobre la profesión en Colombia.

1.

La auditoría de sistemas es reconocida como una función que agrega valor al interior de las empresas colombianas, aunque en su rol de consultor aún

existen muchas oportunidades de entregar valor que no están siendo explotadas por los auditores.

2. La cuarta revolución industrial está ingresando muy tímidamente al país, con lo cual la brecha tecnológica no se prevé que se disminuya ostensiblemente en el mediano plazo. 3.

Existen retos importantes en el incremento de las competencias del talento humano, dentro de las cuales las capacidades analíticas representan uno de los mayores a asumir por los auditor es de sistemas.

4. Se reconoce la importancia de las mejores prácticas globales y los diversos marcos de referencia que el ámbito de la auditoría se deben aplicar, pero su incorporación en el contexto de las organizaciones colombianas aún no es generalizada . 5.La auditoría de sistemas no está aun suficientemente integrada con la gestión estratégica, lo cual se evidencia en su discreta participación e impacto en los proyectos de TI, en donde precisamente las organizaciones están siendo menos efectivas en la inversión hecha en capacidades tecnológicas. Liste las Principales empresas de Auditoría en Colombia

Muchas organizaciones se plantean la posibilidad de contratar una empresa externa que realice una auditoría completa de sus actividades financieras, legales o fiscales. La auditoría externa permite a una empresa obtener una opinión imparcial e independiente sobre su sistema de operación y su control interno. Desde emprendepyme.net hemos realizado un estudio de las mejores empresas de auditoría externa de Colombia:

¿Qué relación hay entre Ética y auditoría?

Todas las profesiones implican una ética, puesto que siempre se relacionan de una forma u otra con los seres humanos, una de manera indirecta que son las actividades que tienen que ver con objetos, otras se relacionan de manera directa con los seres humanos, como son los casos de educadores, periodistas, psicólogos, médicos, abogados, autidotres, etc. El auditor debe revisar los sistemas establecidos para asegurarse del cumplimiento de las políticas, planes y procedimientos, leyes y reglamentos que pueden tener de impacto significativo en las operaciones e informes y deben determinar si la organización cumple con ellos. Describa los aspectos más relevantes del capítulo 5 (Gestión de un Programa de Auditoría) de la Norma 19011

Roles y responsabilidades: generar el programa seleccionar y asignar auditores asegurar competencia: formación y evaluación de auditores asegurar recursos información documentada mejorar el programa comunicarse con el cliente Competencias: recursos financieros: principios y métodos de auditoria normas y reglamentación a auditor información sobre el cliente auditado Alcance: influye: objetivo, criterios, complejidad, desempeño del sistema, interes de partes interesadas, cambios en el context. riesgo y oportunidades del negocio Recursos: Recursos financieros Tiempo necesario para desarrollar la auditoria Métodos y disponibilidad de auditores Información documentada suficiente Definición:  Objetivos: Qué se va a lograr  Alcance: Límite de auditoría  Criterios: Referencia para determine conformidad. Método auditoría: Determinar eficazmente conformidad Documental o en sitio Conjunta, combinada o integrada Método para seleccionar auditor: Competencia global del equipo. Complejidad de la auditoria Capacidad interactuar con el cliente Complejidad de los procesos. Responsabilidad: Auditor líder Asignación de tareas específicas Acuerdos con el cliente Logística de auditoria

Gestionar resultados: Evaluar cumplimiento objetivos Revisión y aprobación de informes Revisión de la eficacia de los planes de acción Distribución de informe. Gestionar Registros: Generar, gestionar y mantener Base documental auditoria Competencia de auditores Flujo de proceso Programa de auditoría...