AUDITORIA DE SISTEMAS DE INFORMACION

DIPLOMADO EN AUDITORÍA DE SISTEMAS DE INFORMACIÓN

DIPLOMADO DE ALTO NIVEL

Especialización en Auditoría Informática, Control Interno de TI, Evaluación de Riesgos Tecnológicos, Ciberseguridad, Gobierno de TI y Cumplimiento Normativo

PRESENTACIÓN

La auditoría de sistemas de información constituye una actividad fundamental para evaluar la seguridad, confiabilidad, eficiencia y cumplimiento de los controles tecnológicos implementados en las organizaciones públicas y privadas.

El Diplomado en Auditoría de Sistemas de Información de ABCDiplomados ofrece una formación especializada en auditoría informática, control interno, gestión de riesgos tecnológicos, gobierno de TI, evaluación de infraestructura, seguridad de la información, auditoría de aplicaciones y análisis de evidencias digitales.

El programa integra metodologías de auditoría, marcos de referencia internacionales y procedimientos técnicos para identificar vulnerabilidades, evaluar controles, verificar el cumplimiento de políticas institucionales y formular recomendaciones que contribuyan a la mejora continua de los sistemas de información.

Asimismo, incorpora conocimientos relacionados con COBIT, ISO/IEC 27001, ISO 19011, estándares de auditoría de sistemas de información, protección de datos personales y evaluación de tecnologías emergentes, incluyendo servicios en la nube e inteligencia artificial.

¿POR QUÉ ESTUDIAR ESTE DIPLOMADO?

• Desarrollar competencias especializadas en auditoría de sistemas de información.

• Evaluar controles internos y riesgos tecnológicos.

• Aplicar metodologías y estándares internacionales de auditoría informática.

• Auditar la seguridad de redes, servidores, bases de datos y aplicaciones.

• Evaluar el gobierno y la gestión de tecnologías de información.

• Identificar vulnerabilidades y deficiencias de control.

• Aplicar técnicas de recopilación y análisis de evidencias digitales.

• Verificar el cumplimiento de políticas y normativa de protección de datos.

• Elaborar informes de auditoría con hallazgos y recomendaciones.

• Participar en auditorías tecnológicas de organizaciones públicas y privadas.

OBJETIVO GENERAL

Desarrollar competencias profesionales para planificar, ejecutar, documentar y evaluar auditorías de sistemas de información mediante metodologías especializadas, técnicas de evaluación de controles, análisis de riesgos tecnológicos y aplicación de estándares internacionales, contribuyendo al fortalecimiento de la seguridad, confiabilidad, transparencia y eficiencia de los recursos informáticos organizacionales.

PERFIL DE INGRESO

Dirigido a ingenieros de sistemas, profesionales de informática, auditores, contadores, administradores, especialistas en ciberseguridad, responsables de tecnologías de información, servidores públicos, consultores, profesionales de control interno, estudiantes y personas interesadas en especializarse en auditoría informática y evaluación de sistemas de información.

PERFIL DEL EGRESADO

Al finalizar el diplomado, el participante estará en capacidad de planificar auditorías de sistemas de información, identificar riesgos tecnológicos, evaluar controles generales y de aplicaciones, analizar evidencias, verificar el cumplimiento de políticas de seguridad, formular hallazgos y recomendaciones, elaborar informes técnicos y realizar seguimiento a planes de acción correctiva.

ESTRUCTURA DEL DIPLOMADO

MÓDULO 01. FUNDAMENTOS DE AUDITORÍA DE SISTEMAS DE INFORMACIÓN

Objetivo: Comprender los principios, objetivos, características y fundamentos de la auditoría de sistemas de información, identificando su importancia para el control y la seguridad de los recursos tecnológicos.

Capítulo 1.1. Introducción a la auditoría informática

1.1.1. Conceptos, evolución y fundamentos de la auditoría de sistemas.

1.1.2. Objetivos, alcance e importancia de la auditoría informática.

1.1.3. Diferencias entre auditoría financiera, operativa y de sistemas.

Capítulo 1.2. Clasificación de auditorías de sistemas

1.2.1. Auditoría interna y auditoría externa de tecnologías de información.

1.2.2. Auditoría de cumplimiento, seguridad y desempeño tecnológico.

1.2.3. Auditoría de infraestructura, aplicaciones y procesos informáticos.

Capítulo 1.3. Principios y responsabilidades del auditor

1.3.1. Independencia, objetividad e integridad profesional.

1.3.2. Competencias técnicas y responsabilidades del auditor informático.

1.3.3. Confidencialidad, ética y manejo responsable de información.

Capítulo 1.4. Proceso general de auditoría informática

1.4.1. Etapas de planificación, ejecución e informe.

1.4.2. Identificación de objetivos y criterios de auditoría.

1.4.3. Documentación y seguimiento de resultados.

MÓDULO 02. NORMAS, ESTÁNDARES Y MARCOS DE REFERENCIA PARA AUDITORÍA DE TI

Objetivo: Aplicar principios y criterios de normas y marcos de referencia internacionales utilizados en la evaluación de controles, riesgos y procesos tecnológicos.

Capítulo 2.1. Estándares profesionales de auditoría de sistemas

2.1.1. Fundamentos de los estándares de auditoría de sistemas de ISACA.

2.1.2. Principios de planificación y ejecución de auditorías tecnológicas.

2.1.3. Requisitos de documentación, evidencia y comunicación de resultados.

Capítulo 2.2. Marco de referencia COBIT

2.2.1. Fundamentos y componentes del marco COBIT.

2.2.2. Objetivos de gobierno y gestión de tecnologías de información.

2.2.3. Evaluación de procesos y controles mediante COBIT.

Capítulo 2.3. Normas internacionales de gestión y auditoría

2.3.1. Fundamentos de ISO 19011 y directrices para auditorías de sistemas de gestión.

2.3.2. Fundamentos de ISO/IEC 27001 y controles de seguridad de información.

2.3.3. Relación entre ISO/IEC 27002 y evaluación de controles tecnológicos.

Capítulo 2.4. Aplicación de marcos normativos

2.4.1. Selección de criterios y referencias para una auditoría.

2.4.2. Elaboración de matrices de cumplimiento normativo.

2.4.3. Evaluación de brechas y formulación de recomendaciones.

MÓDULO 03. CONTROL INTERNO Y GESTIÓN DE RIESGOS TECNOLÓGICOS

Objetivo: Evaluar sistemas de control interno y riesgos asociados con las tecnologías de información mediante metodologías de identificación, análisis y tratamiento de riesgos.

Capítulo 3.1. Fundamentos de control interno

3.1.1. Conceptos, objetivos y componentes del control interno.

3.1.2. Marco COSO y su relación con los sistemas de información.

3.1.3. Controles preventivos, detectivos y correctivos.

Capítulo 3.2. Identificación de riesgos tecnológicos

3.2.1. Clasificación de activos y procesos críticos de TI.

3.2.2. Identificación de amenazas y vulnerabilidades.

3.2.3. Evaluación de riesgos operativos, tecnológicos y de seguridad.

Capítulo 3.3. Análisis y valoración de riesgos

3.3.1. Evaluación de probabilidad e impacto.

3.3.2. Elaboración de matrices de riesgos tecnológicos.

3.3.3. Determinación de riesgos inherentes y residuales.

Capítulo 3.4. Evaluación de controles y tratamiento de riesgos

3.4.1. Diseño y evaluación de controles tecnológicos.

3.4.2. Verificación de eficacia operativa de controles.

3.4.3. Formulación de planes de tratamiento y seguimiento de riesgos.

MÓDULO 04. PLANIFICACIÓN Y EJECUCIÓN DE AUDITORÍAS DE SISTEMAS

Objetivo: Diseñar y ejecutar procedimientos de auditoría informática mediante programas de trabajo, técnicas de evaluación y recopilación de evidencias suficientes y pertinentes.

Capítulo 4.1. Planificación de la auditoría informática

4.1.1. Definición de objetivos, alcance y criterios de auditoría.

4.1.2. Identificación de procesos, sistemas y activos auditables.

4.1.3. Elaboración del plan y cronograma de auditoría.

Capítulo 4.2. Programas y procedimientos de auditoría

4.2.1. Diseño de programas de auditoría basados en riesgos.

4.2.2. Elaboración de cuestionarios y listas de verificación.

4.2.3. Selección de pruebas y procedimientos de evaluación.

Capítulo 4.3. Técnicas de recopilación de evidencias

4.3.1. Entrevistas, observación y revisión documental.

4.3.2. Inspección de configuraciones y registros tecnológicos.

4.3.3. Aplicación de técnicas de muestreo y análisis de información.

Capítulo 4.4. Documentación del trabajo de auditoría

4.4.1. Elaboración de papeles de trabajo.

4.4.2. Registro y organización de evidencias.

4.4.3. Supervisión de procedimientos y control de calidad de auditoría.

MÓDULO 05. AUDITORÍA DE INFRAESTRUCTURA TECNOLÓGICA Y REDES INFORMÁTICAS

Objetivo: Evaluar la seguridad, configuración, disponibilidad y administración de infraestructura tecnológica y redes mediante procedimientos de auditoría especializados.

Capítulo 5.1. Auditoría de infraestructura informática

5.1.1. Identificación de componentes de infraestructura tecnológica.

5.1.2. Evaluación de inventarios y administración de activos.

5.1.3. Verificación de mantenimiento y condiciones operativas.

Capítulo 5.2. Auditoría de servidores y sistemas operativos

5.2.1. Evaluación de configuraciones y parámetros de seguridad.

5.2.2. Revisión de cuentas, permisos y privilegios.

5.2.3. Verificación de actualizaciones y controles de mantenimiento.

Capítulo 5.3. Auditoría de redes y comunicaciones

5.3.1. Evaluación de arquitectura y segmentación de redes.

5.3.2. Revisión de configuraciones de dispositivos de comunicación.

5.3.3. Verificación de controles de acceso y conectividad segura.

Capítulo 5.4. Auditoría de disponibilidad y continuidad tecnológica

5.4.1. Evaluación de redundancia y tolerancia a fallos.

5.4.2. Verificación de monitoreo y registros operativos.

5.4.3. Elaboración de hallazgos de auditoría de infraestructura.

MÓDULO 06. AUDITORÍA DE BASES DE DATOS Y APLICACIONES INFORMÁTICAS

Objetivo: Evaluar controles de seguridad, integridad, acceso y procesamiento de información en bases de datos y aplicaciones organizacionales.

Capítulo 6.1. Fundamentos de auditoría de bases de datos

6.1.1. Identificación de componentes y riesgos de bases de datos.

6.1.2. Evaluación de políticas de administración de información.

6.1.3. Revisión de configuraciones y controles de seguridad.

Capítulo 6.2. Auditoría de accesos y operaciones de datos

6.2.1. Evaluación de usuarios, roles y privilegios.

6.2.2. Revisión de registros y trazabilidad de operaciones.

6.2.3. Verificación de controles de integridad y consistencia.

Capítulo 6.3. Auditoría de aplicaciones empresariales

6.3.1. Evaluación de controles de entrada y validación de datos.

6.3.2. Revisión de controles de procesamiento y salida de información.

6.3.3. Evaluación de segregación de funciones y autorizaciones.

Capítulo 6.4. Auditoría de cambios y mantenimiento de aplicaciones

6.4.1. Revisión de procedimientos de gestión de cambios.

6.4.2. Evaluación de pruebas y autorizaciones de implementación.

6.4.3. Elaboración de hallazgos y recomendaciones sobre aplicaciones.

MÓDULO 07. AUDITORÍA DE CIBERSEGURIDAD Y SEGURIDAD DE LA INFORMACIÓN

Objetivo: Evaluar controles de ciberseguridad y protección de información mediante técnicas de revisión, análisis de riesgos y verificación de políticas de seguridad.

Capítulo 7.1. Fundamentos de auditoría de ciberseguridad

7.1.1. Identificación de amenazas y riesgos de ciberseguridad.

7.1.2. Evaluación de políticas y procedimientos de seguridad.

7.1.3. Selección de criterios de auditoría de seguridad informática.

Capítulo 7.2. Auditoría de identidad y control de accesos

7.2.1. Revisión de mecanismos de autenticación.

7.2.2. Evaluación de administración de privilegios.

7.2.3. Verificación de controles de acceso remoto y multifactor.

Capítulo 7.3. Evaluación de vulnerabilidades y controles

7.3.1. Revisión autorizada de informes de análisis de vulnerabilidades.

7.3.2. Evaluación de procedimientos de gestión de parches.

7.3.3. Verificación de configuraciones seguras y medidas de protección.

Capítulo 7.4. Auditoría de respuesta a incidentes

7.4.1. Evaluación de procedimientos de detección y reporte.

7.4.2. Revisión de planes de respuesta y recuperación.

7.4.3. Verificación de registros, evidencias y lecciones aprendidas.

MÓDULO 08. AUDITORÍA DE GOBIERNO DE TI Y GESTIÓN DE SERVICIOS TECNOLÓGICOS

Objetivo: Evaluar las estructuras de gobierno, procesos de gestión y calidad de servicios tecnológicos mediante marcos de referencia y criterios de desempeño institucional.

Capítulo 8.1. Auditoría de gobierno de tecnologías de información

8.1.1. Evaluación de estructuras y responsabilidades de gobierno de TI.

8.1.2. Verificación de alineamiento estratégico tecnológico.

8.1.3. Revisión de mecanismos de supervisión y rendición de cuentas.

Capítulo 8.2. Auditoría de planificación y gestión tecnológica

8.2.1. Evaluación de planes estratégicos y operativos de TI.

8.2.2. Revisión de gestión de portafolios y proyectos.

8.2.3. Verificación de indicadores y resultados tecnológicos.

Capítulo 8.3. Auditoría de servicios tecnológicos

8.3.1. Evaluación de prácticas de gestión de servicios basadas en ITIL.

8.3.2. Revisión de procesos de incidencias, problemas y cambios.

8.3.3. Verificación de acuerdos de nivel de servicio.

Capítulo 8.4. Auditoría de proveedores y recursos de TI

8.4.1. Evaluación de contratos y servicios tercerizados.

8.4.2. Revisión de licencias, activos y recursos tecnológicos.

8.4.3. Formulación de recomendaciones para mejorar el gobierno y los servicios.

MÓDULO 09. AUDITORÍA DE SERVICIOS EN LA NUBE Y TECNOLOGÍAS EMERGENTES

Objetivo: Evaluar controles y riesgos asociados con plataformas cloud, sistemas automatizados y tecnologías emergentes mediante procedimientos de auditoría adaptados a entornos digitales.

Capítulo 9.1. Fundamentos de auditoría de computación en la nube

9.1.1. Características y riesgos de los servicios cloud.

9.1.2. Evaluación del modelo de responsabilidad compartida.

9.1.3. Identificación de controles relevantes en AWS, Azure y Google Cloud.

Capítulo 9.2. Auditoría de configuraciones y servicios cloud

9.2.1. Evaluación de identidades y permisos en plataformas cloud.

9.2.2. Revisión de configuraciones de almacenamiento y redes.

9.2.3. Verificación de registros, monitoreo y controles de seguridad.

Capítulo 9.3. Auditoría de automatización e inteligencia artificial

9.3.1. Identificación de riesgos de sistemas automatizados.

9.3.2. Evaluación de controles sobre modelos y aplicaciones de inteligencia artificial.

9.3.3. Revisión de trazabilidad, supervisión humana y calidad de resultados.

Capítulo 9.4. Auditoría de entornos tecnológicos modernos

9.4.1. Evaluación de controles de contenedores y servicios distribuidos.

9.4.2. Revisión de prácticas de seguridad en procesos DevOps.

9.4.3. Elaboración de hallazgos de auditoría de tecnologías emergentes.

MÓDULO 10. AUDITORÍA DE CUMPLIMIENTO NORMATIVO Y PROTECCIÓN DE DATOS

Objetivo: Verificar el cumplimiento de obligaciones legales, políticas institucionales y disposiciones relacionadas con tecnologías de información y protección de datos personales.

Capítulo 10.1. Fundamentos de auditoría de cumplimiento

10.1.1. Conceptos y objetivos de auditoría de cumplimiento tecnológico.

10.1.2. Identificación de obligaciones legales y contractuales.

10.1.3. Elaboración de matrices de requisitos y controles.

Capítulo 10.2. Protección de datos personales

10.2.1. Fundamentos de la legislación peruana de protección de datos personales.

10.2.2. Evaluación de medidas de seguridad y tratamiento de información.

10.2.3. Verificación de derechos, responsabilidades y procedimientos institucionales.

Capítulo 10.3. Auditoría de sistemas en el sector público

10.3.1. Marco institucional del control gubernamental en el Perú.

10.3.2. Evaluación de sistemas de información en entidades públicas.

10.3.3. Revisión de controles asociados con gobierno digital y servicios electrónicos.

Capítulo 10.4. Evaluación y documentación del cumplimiento

10.4.1. Aplicación de pruebas de cumplimiento.

10.4.2. Identificación de incumplimientos y deficiencias de control.

10.4.3. Formulación de recomendaciones y planes de regularización.

MÓDULO 11. TÉCNICAS DE ANÁLISIS DE EVIDENCIAS E INFORMES DE AUDITORÍA INFORMÁTICA

Objetivo: Aplicar técnicas de análisis y documentación de evidencias para formular hallazgos, elaborar informes y comunicar resultados de auditoría de sistemas de información.

Capítulo 11.1. Fundamentos de evidencia de auditoría

11.1.1. Conceptos y características de evidencia suficiente y apropiada.

11.1.2. Clasificación de evidencias documentales, técnicas y digitales.

11.1.3. Requisitos de integridad y trazabilidad de evidencias.

Capítulo 11.2. Técnicas de análisis de información

11.2.1. Aplicación de hojas de cálculo en auditoría informática.

11.2.2. Análisis de registros y conjuntos de datos.

11.2.3. Identificación de anomalías y patrones mediante técnicas analíticas.

Capítulo 11.3. Formulación de hallazgos de auditoría

11.3.1. Identificación de condición y criterio de auditoría.

11.3.2. Determinación de causa, efecto y riesgo asociado.

11.3.3. Elaboración de recomendaciones viables y verificables.

Capítulo 11.4. Elaboración y comunicación de informes

11.4.1. Estructura y componentes del informe de auditoría informática.

11.4.2. Redacción de conclusiones y recomendaciones técnicas.

11.4.3. Presentación de resultados y seguimiento de acciones correctivas.

MÓDULO 12. PLANIFICACIÓN Y EJECUCIÓN DE UNA AUDITORÍA INTEGRAL DE SISTEMAS DE INFORMACIÓN

Objetivo: Integrar las competencias adquiridas mediante la planificación, ejecución, documentación y presentación de una auditoría integral de sistemas de información aplicada a una organización.

Capítulo 12.1. Diagnóstico y planificación de la auditoría

12.1.1. Identificación de sistemas, procesos y activos sujetos a evaluación.

12.1.2. Elaboración de una matriz de riesgos y controles.

12.1.3. Definición del alcance, objetivos y programa de auditoría.

Capítulo 12.2. Ejecución de procedimientos de auditoría

12.2.1. Aplicación de entrevistas, cuestionarios y pruebas de control.

12.2.2. Recopilación y análisis de evidencias técnicas y documentales.

12.2.3. Evaluación de controles y determinación de hallazgos.

Capítulo 12.3. Elaboración del informe y plan de mejora

12.3.1. Organización y validación de resultados de auditoría.

12.3.2. Redacción del informe con hallazgos y recomendaciones.

12.3.3. Formulación del plan de acción y seguimiento de observaciones.

Capítulo 12.4. Proyecto integrador de auditoría de sistemas de información

12.4.1. Desarrollo de una auditoría integral aplicada a un entorno organizacional real o simulado.

12.4.2. Elaboración de papeles de trabajo, matriz de riesgos e informe final de auditoría.

12.4.3. Presentación, sustentación y propuestas de mejora del proyecto desarrollado.