El avance de la informática y el crecimiento de las aplicaciones de gestión han creado la necesidad de contar con herramientas de control, como la auditoría informática. La evolución tecnológica ha dado lugar a nuevas modalidades, como la auditoría a distancia, que incrementan la eficiencia y productividad del proceso.
SEAS, como partner de CERTIPROF, te ofrece la posibilidad de obtener las certificaciones Internal Auditor Certificate (I27001IA) y Lead Auditor Certificate (I27001LA).
La formación está orientada a personas que quieran tener conocimientos en Auditoría Informática.
El objetivo del programa es que los alumnos tengan los conocimientos necesarios para que realicen auditorias completas y desarrollen proyectos prácticos.
INTRODUCCIÓN A LA AUDITORÍA
Concepto de auditoría. Fundamentos de seguridad de la información. Relación con la auditoría de seguridad de la información.
PLANIFICACIÓN DE LA AUDITORÍA
Identificación de objetivos y alcance de la auditoría. Selección de herramientas y técnicas de auditoría. Establecimiento de recursos necesarios. Evaluación de riesgos previos a la auditoría. Consideraciones éticas y legales.
RECOPILACIÓN DE INFORMACIÓN Y EVALUACIÓN DE RIESGOS
Análisis de la infraestructura de TI y activos de información. Evaluación de riesgos de seguridad. Revisión de políticas y procedimientos existentes.
EJECUCIÓN DE PRUEBAS Y ANÁLISIS DE HALLAZGOS
Introducción a las pruebas técnicas. Revisión de registros y eventos de seguridad. Análisis de desviaciones y hallazgos.
ELABORACIÓN DE RECOMENDACIONES Y MEDIDAS CORRECTIVAS
Desarrollo de recomendaciones para mitigar. Priorización de medidas correctivas. Documentación de recomendaciones. Asesoramiento sobre mejoras en políticas y controles de seguridad. Evaluación de políticas actuales.
INFORME FINAL
Estructura del informe final. Directrices de la ISO 27001:2022 para la elaboración del informe final. Recomendaciones del NIST para la elaboración de informes de seguridad. Requisitos del Esquema Nacional de Seguridad (ENS) para el informe final. Comparativa entre ISO 27001:2022, NIST y ENS para la elaboración del informe. Conclusión.
Al concluir el programa obtendrás un título universitario propio expedido directamente por Universidad San Jorge, con 6 créditos europeos ECTS.
Para iniciar el programa los interesados deben:
Se expide el título de Curso indicando el contenido, duración en horas del estudio y créditos ECTS otorgados.
Información Adicional
Salidas Profesionales: