Curso Preparatório CISA

Aula 1 • Conceitos de Risco e Controle

Apresenta o risco inerente, o risco de controle e o risco de detecção como conceitos fundamentais de auditoria. Esses conceitos fundamentam o planejamento de auditoria baseado em riscos, abordado em capítulos posteriores.

Aula 2 • Evidência de Auditoria e Documentação

Explica como os auditores coletam, avaliam e documentam evidências para apoiar suas conclusões. Práticas adequadas de documentação são exigidas em todos os trabalhos de auditoria.

Aula 3 • Fundamentos da Auditoria de SI

Define a auditoria de SI, seu propósito e sua relação com a governança organizacional. Fornece a lente conceitual pela qual todas as atividades de auditoria são interpretadas.

Aula 1 • Técnicas de Execução de Trabalho de Campo

Aborda entrevista, observação, inspeção e reexecução como métodos de trabalho de campo. A execução eficaz garante evidências suficientes para fundamentar as conclusões da auditoria.

Aula 2 • Planejamento de Auditoria Baseado em Risco

Aplica técnicas de avaliação de risco para priorizar os recursos de auditoria em áreas de alto risco. Baseia-se diretamente nos conceitos de risco introduzidos no Capítulo 1.

Aula 3 • Relatório de Auditoria e Acompanhamento

Estrutura as conclusões, recomendações e respostas da administração em relatórios formais. Os procedimentos de acompanhamento verificam a implementação das ações corretivas.

Aula 4 • Desenvolvimento do Programa de Auditoria

Orienta a criação de programas de auditoria detalhados com etapas e objetivos de teste específicos. Os programas traduzem o plano de auditoria em instruções acionáveis para o trabalho de campo.

Aula 1 • Estruturas Organizacionais de TI

Analisa as estruturas dos departamentos de TI, as funções e os requisitos de segregação de funções. Uma estrutura adequada reduz o risco de fraude e promove a responsabilização.

Aula 2 • Planejamento Estratégico e Alinhamento de TI

Avalia como a estratégia de TI apoia os objetivos de negócio e a missão organizacional. O desalinhamento entre a estratégia de TI e a estratégia de negócios é um risco fundamental de governança.

Aula 3 • Estruturas de Governança de TI

Examina as principais estruturas de governança de TI e seus objetivos de controle. Os auditores utilizam essas estruturas como referenciais ao avaliar a governança organizacional.

Aula 4 • Políticas e Procedimentos de TI

Revisa a hierarquia de políticas, normas e procedimentos de TI como instrumentos de governança. Os auditores verificam a integralidade, a atualidade e o cumprimento das políticas.

Aula 1 • Métodos Ágeis e Alternativos de Desenvolvimento

Examina os desafios de controle exclusivos de abordagens ágeis, DevOps e de desenvolvimento rápido. Os auditores devem adaptar as etapas tradicionais de auditoria do SDLC a ambientes iterativos.

Aula 2 • Gerenciamento de Projetos e Controle de Mudanças

Avalia a governança do projeto, a supervisão do orçamento e os processos formais de controle de mudanças. Controles de projeto frágeis são uma das principais causas de falhas na implementação de sistemas.

Aula 3 • Aquisição de Software e Gestão de Fornecedores

Avalia os controles sobre a aquisição de software comercial e o desenvolvimento por terceiros. Os controles de gestão de fornecedores reduzem os riscos de cadeia de suprimentos e contratuais.

Aula 4 • Controles e Testes de Aplicativos

Diferencia os controles de entrada, processamento e saída incorporados aos aplicativos. O teste de controles de aplicativo valida a integridade dos dados ao longo do processamento.

Aula 1 • Continuidade de Negócios e Recuperação de Desastres

Audita o projeto, os testes e a manutenção do BCP e do DRP para verificar a capacidade de recuperação. Os controles de recuperação afetam diretamente a resiliência organizacional e a confiança das partes interessadas.

Aula 2 • Controles de Gestão de Operações de TI

Revisa os controles de programação de jobs, processamento em lote e monitoramento de operações. Os controles operacionais garantem a entrega confiável e consistente de serviços de TI.

Aula 3 • Gestão de Hardware e Infraestrutura

Avalia os controles físicos e lógicos sobre servidores, redes e dispositivos dos usuários finais. Os controles de infraestrutura formam a base da disponibilidade e integridade do sistema.

Aula 4 • Controles de Gestão e Armazenamento de Dados

Examina os controles de classificação, retenção, backup e manuseio de mídia de dados. O gerenciamento adequado de dados protege os ativos de informação e apoia os objetivos de recuperação.

Aula 1 • Segurança de Rede e Infraestrutura

Avalia as defesas de perímetro, a segmentação de rede e os controles de monitoramento de tráfego. Os controles de segurança de rede impedem o acesso não autorizado e o movimento lateral.

Aula 2 • Segurança Física e Ambiental

Revisa os controles de acesso ao data center, o monitoramento ambiental e as salvaguardas físicas. As falhas de segurança física podem contornar todos os controles lógicos e causar perda de dados.

Aula 3 • Controles de Acesso Lógico

Avalia os controles de autenticação, autorização e provisionamento de acesso sobre os sistemas. O acesso lógico é o domínio mais frequentemente testado nas auditorias de segurança de SI.

Aula 4 • Governança de Segurança da Informação

Examina as políticas, funções e estruturas de governança de segurança que direcionam os esforços de proteção. A governança de segurança garante a responsabilização e a aplicação consistente dos controles.

Aula 5 • Gestão de Incidentes de Segurança

Audita os processos de detecção, resposta, contenção e revisão pós-incidente de incidentes. A gestão eficaz de incidentes limita os danos e apoia as obrigações regulatórias.

Aula 1 • Considerações de Auditoria em Computação em Nuvem

Avalia os modelos de responsabilidade compartilhada, a residência de dados e os controles do provedor de nuvem. A adoção da nuvem altera os limites tradicionais de controle e exige procedimentos de auditoria atualizados.

Aula 2 • Riscos de Inteligência Artificial e Automação

Identifica riscos de controle no desenvolvimento de modelos de IA, dados de treinamento e decisões automatizadas. A IA introduz desafios de viés, explicabilidade e responsabilização para os auditores.

Aula 3 • Governança de Big Data e Analytics

Revisa os controles de qualidade, linhagem e acesso a dados em ambientes de análise em larga escala. As lacunas de governança em plataformas de big data podem comprometer a integridade das decisões.

Aula 4 • Controles de Segurança para Internet das Coisas

Avalia a autenticação de dispositivos, o gerenciamento de firmware e a segmentação de rede para IoT. A IoT expande a superfície de ataque e introduz riscos exclusivos de tecnologia operacional.

Aula 1 • Auditoria Integrada e Concorrente

Examina módulos de auditoria embarcados e monitoramento em tempo real como métodos de garantia contínua. A auditoria integrada reduz o intervalo entre a falha de controle e sua detecção.

Aula 2 • Análise de Questões do Exame CISA

Decompõe os enunciados das questões, os distratores e a lógica de seleção de respostas do CISA. Entender a construção das questões melhora a precisão em condições de exame cronometrado.

Aula 3 • Revisão Final e Avaliação de Prontidão

Realiza análise de lacunas de conhecimento domínio por domínio e planejamento de remediação direcionado. A avaliação de prontidão garante que os alunos entrem no exame com confiança e preparação completa.

Aula 4 • Técnicas de Auditoria Assistidas por Computador

Aplica TAACs, incluindo extração de dados, scripts de análise e ferramentas de auditoria contínua. As TAACs aumentam a cobertura e a eficiência da auditoria em grandes populações de dados.