Curso: Fases de una auditoría de los sistemas de la información
Centro: New Horizons
Descripción actividad: New Horizons es la empresa líder en formación informática a nivel mundial. Con una red de más de 300 centros en 59 países, en la actualidad formamos a más de 3 millones de alumnos anualmente, ya sean particulares o a nivel de empresa.
Como centro de formación, nuestro objetivo es transmitir a los alumnos los conocimientos y habilidades técnicas necesarios para optimizar su rendimiento y mejorar así sus perspectivas profesionales. Por ello, nuestro equipo de instructores está formado por profesionales de la enseñanza con titulaciones oficiales y especializados en los cursos que imparten.
Tipo: Curso
Metodología: Presencial
Horas lectivas: 12
Precio: Gratuito
Dirigido a: Este curso está dirigido a ingenieros informáticos y de telecomunicaciones, titulados en económicas y empresariales, abogados, profesionales de auditoría informática y financiera, profesionales de la seguridad informática, y titulados universitarios en prevención y seguridad integral.
Descripción: El objetivo de este curso es proporcionar a los alumnos los conocimientos y las habilidades necesarias para llevar a cabo revisiones de acuerdo a estándares y pautas de aceptación internacional que permitan garantizar que los sistemas empresariales y de TI de una organización son controlados, supervisados y evaluados de forma adecuada.
El programa CISA para auditores de sistemas de la información prepara profesionales capaces de demostrar amplios conocimientos y probada experiencia en el campo de la seguridad de la tecnología informática. La culminación de dicha preparación, la certificación CISA, permite distinguirse a sus poseedores del resto de profesionales de la industria, ya que les acredita como expertos cualificados en la auditoría, control y seguridad de los sistemas de la información.
Metodología: Presencial.
Programa: Ciclo de vida útil de la infraestructura y los sistemas
• Realizar el negocio
- Gestión del programa/cartera de negocio
- Desarrollar y aprobar un caso de negocio
- Técnicas de realización del negocio
• Estructura de gestión del proyecto
- Aspectos generales
- Contexto y entorno del proyecto
- Formas organizativas del proyecto
- Comunicación y cultura del proyecto
- Objetivos del proyecto
- Roles y responsabilidades de grupos e individuales
• Prácticas de gestión del proyecto
- Iniciar el proyecto
- Planificar el proyecto
- Gestión general del proyecto
- Controlar el proyecto
- Cerrar el proyecto
• Desarrollar la aplicación de negocio
- Enfoque tradicional del sistema de desarrollo del ciclo de vida
- Sistemas integrados de gestión de recursos
- Descripción de fases en el enfoque tradicional
- Riesgos asociados con el desarrollo del software
- Uso de técnicas de análisis, diseño y desarrollo estructuradas
• Sistemas de aplicación de negocio
- Comercio electrónico
- Intercambio de datos electrónico (EDI)
- Riesgos de EDI
- Controles en un entorno EDI
- Correo electrónico
- Sistemas de punto de venta
- Banca electrónica
- Finanzas electrónicas
- Sistemas de pago
- Sistemas de manufacturación integrada
- Transferencia electrónica de fondos (EFT)
- Controles en un entorno EFT
- Archivo de cliente integrado
- Automatización de la oficina
- Cajero automático
- Sistemas de procesamiento cooperativo
- Respuesta de voz interactiva
- Sistema de contabilidad de compra
- Procesamiento de imagen
- Inteligencia artificial y sistemas expertos
- Inteligencia de negocio
- Sistema de soporte a la toma de decisiones
- Gestión de relaciones con el cliente (CRM)
- Gestión de la cadena de proveedores
• Formas alternativas de organización de proyectos de software
• Métodos de desarrollo alternativos
- Desarrollo de sistemas orientados a datos
- Desarrollo de sistemas orientados a objetos
- Desarrollo basado en componentes
- Desarrollo de aplicación basada en la web
- Reingeniería de software
- Ingeniería inversa
• Desarrollo de la infraestructura/prácticas de adquisición
- Fases de proyecto de análisis de arquitectura física
- Planificar la implementación de la infraestructura
- Factores críticos de éxito
- Adquisición de hardware
- Adquisición de software de sistema
- Implementación de software
- Procedimientos de control de cambio de software
• Prácticas de mantenimiento de sistemas de información
- El proceso de gestión de cambio
- Gestión de configuración
• Herramientas de desarrollo de sistema y ayudas a la productividad
- Generadores de código
- Ingeniería de software asistida por ordenador
- Lenguajes de cuarta generación
• Prácticas de mejora de procesos
- Reingeniería de proceso de negocio y proyectos de cambio de proceso
- ISO 9126
- Modelo de madurez de la capacidad del software
- Integración del modelo de madurez de la capacidad
- ISO 15504
• Controles de aplicación
- Controles de entrada
- Procedimientos y controles de procesamiento
- Controles de salida
- Seguridad de control de los procesos de negocio
• Controles de aplicación de auditoría
- Flujo de transacciones a través del sistema
- Modelo de evaluación de riesgos para analizar controles de aplicación
- Observar y evaluar procedimientos de rendimiento de usuarios
- Test de integridad de los datos
- Integridad de datos en los sistemas de procesamiento de transacciones online
- Sistemas de evaluación de aplicaciones
- Auditoría continua online
- Técnicas de auditoría online
• Desarrollo, adquisición y mantenimiento de sistemas de auditoría
- Gestión de proyectos
- Estudios de viabilidad
- Definición de requisitos
- Proceso de adquisición de software
- Diseño y desarrollo detallados
- Evaluación
- Fase de implementación
- Fase de post-implementación
- Procedimientos de cambio de sistema y proceso de migración de programa.
