Curso de Certificación CISA

Lección 1 • Conceptos de Riesgo y Control

Presenta el riesgo inherente, el riesgo de control y el riesgo de detección como conceptos fundamentales de auditoría. Estos conceptos sustentan la planificación de auditoría basada en riesgos que se trata en capítulos posteriores.

Lección 2 • Evidencia y Documentación de Auditoría

Explica cómo los auditores recopilan, evalúan y documentan la evidencia para respaldar los hallazgos. Las prácticas adecuadas de documentación son necesarias en todo encargo de auditoría.

Lección 3 • Fundamentos de la Auditoría de SI

Define la auditoría de SI, su propósito y su relación con el gobierno organizacional. Proporciona el lente conceptual a través del cual se interpretan todas las actividades de auditoría.

Lección 1 • Técnicas de Ejecución del Trabajo de Campo

Cubre la entrevista, la observación, la inspección y la re-ejecución como métodos de trabajo de campo. Una ejecución eficaz garantiza evidencia suficiente para respaldar las conclusiones de auditoría.

Lección 2 • Planificación de Auditoría Basada en Riesgos

Aplica técnicas de evaluación de riesgos para priorizar los recursos de auditoría en áreas de alto riesgo. Se basa directamente en los conceptos de riesgo presentados en el Capítulo 1.

Lección 3 • Informe y Seguimiento de Auditoría

Estructura los hallazgos, recomendaciones y respuestas de la administración en informes formales. Los procedimientos de seguimiento verifican que se implementen las acciones correctivas.

Lección 4 • Elaboración del Programa de Auditoría

Orienta la creación de programas de auditoría detallados con pasos de prueba y objetivos específicos. Los programas traducen el plan de auditoría en instrucciones prácticas para el trabajo de campo.

Lección 1 • Estructuras Organizacionales de TI

Analiza las estructuras, roles y requisitos de segregación de funciones del departamento de TI. Una estructura adecuada reduce el riesgo de fraude y respalda la rendición de cuentas.

Lección 2 • Planificación Estratégica y Alineación de TI

Evalúa cómo la estrategia de TI apoya los objetivos de negocio y la misión organizacional. La desalineación entre la estrategia de TI y la de negocio es un riesgo clave de gobierno.

Lección 3 • Marcos de Gobierno de TI

Revisa los principales marcos de gobierno de TI y sus objetivos de control. Los auditores utilizan estos marcos como referencia al evaluar el gobierno organizacional.

Lección 4 • Políticas y Procedimientos de TI

Revisa la jerarquía de políticas, estándares y procedimientos de TI como instrumentos de gobierno. Los auditores verifican la integridad, vigencia y aplicación de las políticas.

Lección 1 • Métodos de Desarrollo Ágiles y Alternativos

Examina los desafíos de control propios de los enfoques ágiles, DevOps y de desarrollo rápido. Los auditores deben adaptar los pasos tradicionales de auditoría del SDLC a entornos iterativos.

Lección 2 • Gestión de Proyectos y Control de Cambios

Evalúa el gobierno del proyecto, la supervisión presupuestal y los procesos formales de control de cambios. Los controles débiles de proyecto son una causa principal de fallos en la implementación de sistemas.

Lección 3 • Adquisición de Software y Gestión de Proveedores

Evalúa los controles sobre la adquisición de software comercial y el desarrollo por terceros. Los controles de gestión de proveedores reducen los riesgos contractuales y de la cadena de suministro.

Lección 4 • Controles de Aplicación y Pruebas

Distingue los controles de entrada, procesamiento y salida integrados en las aplicaciones. Las pruebas de controles de aplicación validan la integridad de los datos durante todo el procesamiento.

Lección 1 • Continuidad del Negocio y Recuperación ante Desastres

Audita el diseño, las pruebas y el mantenimiento del BCP y el DRP para verificar la capacidad de recuperación. Los controles de recuperación afectan directamente la resiliencia organizacional y la confianza de las partes interesadas.

Lección 2 • Controles de Gestión de Operaciones de TI

Revisa la programación de trabajos, el procesamiento por lotes y los controles de monitoreo de operaciones. Los controles operacionales aseguran una prestación de servicios de TI confiable y consistente.

Lección 3 • Gestión de Hardware e Infraestructura

Evalúa los controles físicos y lógicos sobre servidores, redes y dispositivos de usuario final. Los controles de infraestructura constituyen la base de la disponibilidad e integridad del sistema.

Lección 4 • Controles de Gestión y Almacenamiento de Datos

Examina los controles de clasificación, retención, respaldo y gestión de medios de datos. La gestión adecuada de los datos protege los activos de información y apoya los objetivos de recuperación.

Lección 1 • Seguridad de Redes e Infraestructura

Evalúa las defensas perimetrales, la segmentación de red y los controles de monitoreo de tráfico. Los controles de seguridad de red previenen el acceso no autorizado y el movimiento lateral.

Lección 2 • Seguridad Física y Ambiental

Revisa los controles de acceso al centro de datos, el monitoreo ambiental y las salvaguardas físicas. Las fallas de seguridad física pueden eludir todos los controles lógicos y causar pérdida de datos.

Lección 3 • Controles de Acceso Lógico

Evalúa los controles de autenticación, autorización y aprovisionamiento de acceso sobre los sistemas. El acceso lógico es el dominio evaluado con mayor frecuencia en las auditorías de seguridad de SI.

Lección 4 • Gobierno de la Seguridad de la Información

Examina las políticas, roles y estructuras de gobierno que dirigen los esfuerzos de protección. El gobierno de la seguridad asegura la rendición de cuentas y la aplicación consistente de controles.

Lección 5 • Gestión de Incidentes de Seguridad

Audita los procesos de detección, respuesta, contención y revisión posterior al incidente. La gestión eficaz de incidentes limita el daño y apoya las obligaciones regulatorias.

Lección 1 • Consideraciones de Auditoría de la Computación en la Nube

Evalúa los modelos de responsabilidad compartida, la residencia de datos y los controles del proveedor de nube. La adopción de la nube desplaza los límites de control tradicionales y requiere procedimientos de auditoría actualizados.

Lección 2 • Riesgos de Inteligencia Artificial y Automatización

Identifica los riesgos de control en el desarrollo de modelos de IA, los datos de entrenamiento y las decisiones automatizadas. La IA introduce desafíos de sesgo, explicabilidad y rendición de cuentas para los auditores.

Lección 3 • Gobierno de Big Data y Analítica

Revisa los controles de calidad, linaje y acceso a los datos en entornos de analítica a gran escala. Las brechas de gobierno en plataformas de big data pueden comprometer la integridad de las decisiones.

Lección 4 • Controles de Seguridad del Internet de las Cosas

Evalúa la autenticación de dispositivos, la gestión de firmware y la segmentación de red para IoT. El IoT amplía la superficie de ataque e introduce riesgos únicos de tecnología operativa.

Lección 1 • Auditoría Integrada y Concurrente

Examina los módulos de auditoría embebidos y el monitoreo en tiempo real como métodos de aseguramiento continuo. La auditoría integrada reduce el desfase entre la falla del control y su detección.

Lección 2 • Análisis de Preguntas del Examen CISA

Descompone los enunciados de preguntas, los distractores y la lógica de selección de respuestas del examen CISA. Comprender la construcción de las preguntas mejora la precisión bajo condiciones de tiempo controlado.

Lección 3 • Revisión Final y Evaluación de Preparación

Realiza un análisis de brechas de conocimiento por dominio y una planificación de remediación específica. La evaluación de preparación asegura que los estudiantes lleguen al examen con confianza y preparación completa.

Lección 4 • Técnicas de Auditoría Asistidas por Computador

Aplica TAACs, incluyendo extracción de datos, scripts de análisis y herramientas de auditoría continua. Las TAACs aumentan la cobertura y eficiencia de la auditoría en grandes poblaciones de datos.