Curso de Auditoría de Sistemas

Clase 1 • Roles y responsabilidades en la auditoría de IT

Mapea los roles organizacionales involucrados en un trabajo de auditoría de IT. Clarifica la independencia del auditor, la objetividad y las relaciones con las partes interesadas.

Clase 2 • Propósito y alcance de la auditoría de IT

Define la auditoría de IT, sus objetivos y límites dentro de una organización. Conecta el propósito de la auditoría con el valor del negocio y la reducción de riesgos.

Clase 3 • Marcos de gobernanza y cumplimiento

Presenta los principales marcos de control y gobernanza utilizados para guiar las auditorías de IT. Proporciona el vocabulario estructural que los auditores aplican a lo largo del curso.

Clase 1 • Desarrollo del registro de riesgos

Guía a los estudiantes en la construcción y el mantenimiento de un registro de riesgos formal. El registro se convierte en el documento vivo que rastrea los riesgos a lo largo del ciclo de vida de la auditoría.

Clase 2 • Análisis y priorización de riesgos

Aplica métodos cualitativos y cuantitativos para jerarquizar los riesgos identificados. Las clasificaciones de riesgo priorizadas determinan dónde se enfocan los recursos de auditoría.

Clase 3 • Técnicas de identificación de riesgos

Presenta métodos para identificar riesgos de IT en sistemas, procesos y personas. Conecta los resultados de la identificación directamente con las decisiones de alcance de la auditoría.

Clase 4 • Conceptos y terminología de riesgo

Define amenaza, vulnerabilidad, probabilidad e impacto en el contexto de IT. Establece un vocabulario de riesgo compartido utilizado en todas las actividades de auditoría posteriores.

Clase 1 • Coordinación con los auditados

Establece protocolos de comunicación entre los auditores y los equipos auditados. Una coordinación eficaz reduce la fricción y acelera la recolección de evidencia.

Clase 2 • Desarrollo del programa de auditoría

Guía la construcción de programas de auditoría paso a paso alineados con los objetivos. Cada paso del programa se vincula a un riesgo y control específico a probar.

Clase 3 • Planificación de recursos y cronograma

Aborda las consideraciones de personal, cronograma y presupuesto para un trabajo de auditoría. Una planificación realista previene la expansión del alcance y los plazos incumplidos.

Clase 4 • Acta de auditoría y carta de encargo

Explica los documentos de autoridad que autorizan y definen un trabajo de auditoría. Establece la base formal para el acceso y la cooperación del auditor.

Clase 1 • Controles de gestión de cambios

Revisa los procesos que gobiernan los cambios en sistemas, aplicaciones e infraestructura. Un control de cambios eficaz previene modificaciones no autorizadas o no probadas.

Clase 2 • Controles de operaciones de IT

Evalúa la planificación de trabajos, la gestión de incidentes y las prácticas de monitoreo. Los controles de operaciones aseguran que los sistemas funcionen de manera confiable y los problemas se detecten a tiempo.

Clase 3 • Controles de respaldo y recuperación

Evalúa la frecuencia de los respaldos, las pruebas de integridad y los procedimientos de recuperación. Controles de respaldo adecuados protegen la disponibilidad de los datos y la continuidad del negocio.

Clase 4 • Controles físicos y ambientales

Revisa la seguridad física del centro de datos, el monitoreo ambiental y los controles de acceso. Los controles físicos son requisitos previos para la eficacia de la seguridad lógica.

Clase 1 • Controles de integridad de la base de datos

Evalúa la integridad referencial, los controles de acceso y el registro dentro de los sistemas de base de datos. Los controles de la base de datos sustentan la confiabilidad de todos los controles a nivel de aplicación.

Clase 2 • Evaluación de controles de procesamiento

Revisa los controles que aseguran que las transacciones se procesen de manera correcta y completa. Los controles de procesamiento previenen la corrupción de datos durante la computación y la transformación.

Clase 3 • Evaluación de controles de salida

Evalúa los controles sobre la generación, distribución y retención de informes. Los controles de salida aseguran que solo las partes autorizadas reciban información precisa.

Clase 4 • Controles de computación de usuario final

Aborda los riesgos en planillas de cálculo y aplicaciones desarrolladas por usuarios fuera de la gobernanza formal de TI. La computación de usuario final es una fuente de errores materiales que se pasa por alto con frecuencia.

Clase 1 • Identificación y evaluación de hallazgos

Guía a los auditores en la distinción entre deficiencias de control y observaciones, y en la determinación de la gravedad. Una clasificación precisa de los hallazgos impulsa una respuesta de gestión adecuada.

Clase 2 • Tipos y calidad de la evidencia de auditoría

Define los tipos de evidencia y los criterios de suficiencia, confiabilidad y relevancia. La calidad de la evidencia determina directamente la defendibilidad de las conclusiones de auditoría.

Clase 3 • Métodos de muestreo de auditoría

Cubre enfoques de muestreo estadístico y no estadístico para pruebas de control. Un muestreo adecuado asegura que las conclusiones sean representativas y estadísticamente respaldables.

Clase 4 • Estándares de documentación de los papeles de trabajo

Establece estándares para crear papeles de trabajo de auditoría claros, completos y revisables. Los papeles de trabajo bien estructurados respaldan los hallazgos, las conclusiones y la revisión externa.

Clase 1 • Auditoría de gestión de vulnerabilidades

Evalúa el proceso de la organización para identificar, priorizar y remediar vulnerabilidades. Un programa de vulnerabilidades maduro reduce la superficie de ataque explotable.

Clase 2 • Revisión de controles de seguridad de red

Evalúa las configuraciones de firewall, la segmentación de red y los controles de monitoreo de tráfico. La seguridad de la red es la primera línea de defensa contra amenazas externas.

Clase 3 • Auditoría de respuesta a incidentes de seguridad

Evalúa la integridad y efectividad de los planes y procedimientos de respuesta a incidentes. Los auditores verifican que las capacidades de detección, contención y recuperación se prueben.

Clase 4 • Auditoría de seguridad de identidad y acceso

Revisa la autenticación multifactor, la gobernanza de identidad y la seguridad de acceso privilegiado. Los controles de identidad son el vector de ataque más atacado en las amenazas modernas.

Clase 1 • Comunicación de resultados a las partes interesadas

Aborda la presentación oral de los resultados de auditoría a la gerencia y los comités de auditoría. Una comunicación eficaz asegura que los hallazgos reciban la prioridad y los recursos adecuados.

Clase 2 • Estructura y contenido del informe de auditoría

Define los componentes de un informe formal de auditoría de TI y su propósito. Un informe bien estructurado comunica los hallazgos con claridad tanto a audiencias técnicas como ejecutivas.

Clase 3 • Seguimiento de la remediación

Establece un proceso sistemático para rastrear la finalización del plan de acción de la gerencia. El seguimiento cierra el ciclo de auditoría y verifica que los riesgos se mitiguen realmente.

Clase 4 • Revisión del informe y aseguramiento de la calidad

Cubre los procesos de revisión interna que aseguran la exactitud, consistencia y tono. El aseguramiento de la calidad previene errores fácticos que socavan la credibilidad del auditor.