Objetivo General:
Dominar los principios, estándares y metodologías de auditoría, control, gobierno de TI, gestión de operaciones y seguridad de la información comprendidos en los cinco dominios de CISA para evaluar y asegurar los entornos tecnológicos de la organización y preparar la presentación del examen de certificación.
Objetivos Específicos:
- Aplicar los estándares, técnicas de muestreo, análisis de riesgos y metodologías de evaluación de controles en la ejecución de auditorías de sistemas de información.
- Evaluar las estructuras de gobierno y gestión de TI, incluyendo políticas estratégicas, segregación de funciones, gestión de la calidad y supervisión de terceros.
- Examinar las prácticas de auditoría en los procesos de adquisición, desarrollo, pruebas, gestión de proyectos y puesta en producción en el ciclo de vida de sistemas (SDLC).
- Analizar los controles operativos de TI, gestión de cambios y versiones, monitoreo de infraestructura y estrategias de continuidad del negocio y recuperación ante desastres (DRP/BCP).
- Determinar la eficacia de los controles lógicos, físicos y ambientales orientados a preservar la confidencialidad, integridad y disponibilidad, así como los procedimientos de respuesta a incidentes y cómputo forense.
Al finalizar el curso:
- Recibirás un certificado de participación por 40 horas de capacitación, verificable mediante código QR.
- Obtendrás una insignia digital en Credly, verificable y fácil de compartir en LinkedIn y otros perfiles profesionales.
- Contarás con los conocimientos y habilidades necesarios para prepararte para el examen CISA®.
🚀 ¡Conviértete en un auditor certificado, y fortalece el cumplimiento y la calidad de los sistemas de información en tu organización!
CISA® es una marca registrada de ISACA®.
Plan de estudios
- 6 secciones
- 75 lecciones
- De por vida
Expandir todas las seccionesContraer todas las secciones
- Dominio 1: El Proceso de Auditoría de Sistemas de InformaciónEste módulo integra Introducción, 1.1 Estándares y Directrices de Auditoría y Aseguramiento de SI, 1.2 Procesos de Negocio.13
- 1.1Introducción12 Minuto
- 1.21.1 Estándares y Directrices de Auditoría y Aseguramiento de SI43 Minuto
- 1.31.2 Procesos de Negocio68 Minuto
- 1.41.3 Tipos de Controles61 Minuto
- 1.51.4 Planeación de Auditoría basada en Riesgos61 Minuto
- 1.61.5 Tipos de Auditoría y Evaluaciones14 Minuto
- 1.71.6 Gestión de Proyectos de Auditoría42 Minuto
- 1.81.7 Metodología de Muestreo23 Minuto
- 1.91.8 Técnicas de Colección de Evidencia46 Minuto
- 1.101.9 Análisis de Datos20 Minuto
- 1.111.10 Técnicas de Comunicación y Reporteo25 Minuto
- 1.121.11 Aseguramiento de Calidad y Mejora del Proceso de Auditoría33 Minuto
- 1.13Dominio 1 Ejercicios de Comprensión60 Minuto10 preguntas
- Dominio 2: Gobierno y Gestión de TIEste módulo integra Introducción, 2.1 Gobierno de TI y Estrategia de TI, 2.2 Marcos relacionados con TI, 2.3 Estándares, Políticas y Procedimientos, 2.4 Estructura Organizacional.16
- 2.1Introducción16 Minuto
- 2.22.1 Gobierno de TI y Estrategia de TI63 Minuto
- 2.32.2 Marcos relacionados con TI8 Minuto
- 2.42.3 Estándares, Políticas y Procedimientos50 Minuto
- 2.52.4 Estructura Organizacional39 Minuto
- 2.6Roles y responsabilidades de TI50 Minuto
- 2.7Segregación de funciones de TI (SoD)35 Minuto
- 2.82.5 Arquitectura Empresarial10 Minuto
- 2.92.6 Marco de Riesgo Empresarial38 Minuto
- 2.102.7 Modelos de Madurez5 Minuto
- 2.112.8 Leyes, Regulaciones y Estándares de Industria12 Minuto
- 2.122.9 Gestión de Recursos de TI61 Minuto
- 2.132.10 Adquisición y Gestión de Proveedores de Servicios de TI71 Minuto
- 2.142.11 Monitoreo y reporteo del desempeño de TI22 Minuto
- 2.152.12 Aseguramiento y Gestión de la Calidad de TI11 Minuto
- 2.16Dominio 2 Ejercicios de Comprensión60 Minuto10 preguntas
- Dominio 3: Adquisición, Desarrollo e Implementación de Sistemas de InformaciónEste módulo integra Introducción, 3.1 Gobierno y dirección del proyecto, 3.2 Caso de Negocio y Análisis de Factibilidad, 3.3 Metodologías de Desarrollo de Sistemas, Enfoques alternativos.12
- 3.1Introducción8 Minuto
- 3.23.1 Gobierno y dirección del proyecto98 Minuto
- 3.33.2 Caso de Negocio y Análisis de Factibilidad9 Minuto
- 3.43.3 Metodologías de Desarrollo de Sistemas86 Minuto
- 3.5Enfoques alternativos48 Minuto
- 3.6Adquisición de Infraestructura24 Minuto
- 3.73.4 Identificación y Diseño de Controles46 Minuto
- 3.83.5 Metodologías de Prueba36 Minuto
- 3.93.6 Gestión de configuraciones y liberaciones6 Minuto
- 3.103.7 Migración de Sistemas, despliegue de infraestructura y conversión de datos30 Minuto
- 3.113.8 Revisión Post-Implementación5 Minuto
- 3.12Dominio 3 Ejercicios de Comprensión60 Minuto8 preguntas
- Dominio 4: Adquisición, Operación de los Sistemas de Información y Resiliencia del NegocioEste módulo integra Introducción, 4.1 Componentes tecnológicos comunes, 4.2 Gestión de activos de TI, 4.3 Programación de trabajos y automatización de procesos de producción, 4.4 Interfaces del Sistema.18
- 4.1Introducción15 Minuto
- 4.24.1 Componentes tecnológicos comunes19 Minuto
- 4.34.2 Gestión de activos de TI5 Minuto
- 4.44.3 Programación de trabajos y automatización de procesos de producción15 Minuto
- 4.54.4 Interfaces del Sistema19 Minuto
- 4.64.5 Cómputo de usuario final7 Minuto
- 4.74.6 Gobierno de los Datos12 Minuto
- 4.84.7 Gestión del desempeño de Sistemas64 Minuto
- 4.94.8 Gestión de Incidentes y Problemas15 Minuto
- 4.104.9 Gestión de cambios, configuraciones, versiones y parches27 Minuto
- 4.114.10 Gestión de niveles de servicio de TI10 Minuto
- 4.124.11 Gestión de Bases de Datos19 Minuto
- 4.134.12 Análisis de Impacto a Negocio20 Minuto
- 4.144.13 Resiliencia del sistema7 Minuto
- 4.154.14 Copias de seguridad, almacenamiento y restauración de datos15 Minuto
- 4.164.15 Plan de Continuidad del Negocio55 Minuto
- 4.174.16 Planes de Recuperación de Desastres37 Minuto
- 4.18Dominio 4 Ejercicios de Comprensión60 Minuto10 preguntas
- Dominio 5: Protección de los activos de InformaciónEste módulo integra Introducción, 5.1 Marcos, Estándares y Guías para Seguridad de Activos de Información, 5.2 Principios de Privacidad, 5.3 Controles ambientales y de acceso físico, 5.4 Gestión de Accesos e Identidades.21
- 5.1Introducción17 Minuto
- 5.25.1 Marcos, Estándares y Guías para Seguridad de Activos de Información39 Minuto
- 5.35.2 Principios de Privacidad30 Minuto
- 5.45.3 Controles ambientales y de acceso físico54 Minuto
- 5.55.4 Gestión de Accesos e Identidades65 Minuto
- 5.6Acceso lógico123 Minuto
- 5.7Fuga de Datos (DLP)10 Minuto
- 5.85.5 Seguridad de redes y estaciones de trabajo43 Minuto
- 5.95.6 Clasificación de Datos11 Minuto
- 5.105.7 Cifrado de datos y técnicas relacionadas16 Minuto
- 5.115.8 Infraestructura de llave pública6 Minuto
- 5.125.9 Tecnologías de comunicación basadas en web33 Minuto
- 5.135.10 Ambientes Virtualizados11 Minuto
- 5.145.11 Dispositivos móviles, inalámbricos e Internet de las Cosas18 Minuto
- 5.155.12 Capacitación y programas de concienciación sobre seguridad12 Minuto
- 5.165.13 Métodos y técnicas de ataque a sistemas de información40 Minuto
- 5.175.14 Herramientas y técnicas de pruebas de seguridad15 Minuto
- 5.185.15 Herramientas y técnicas de monitoreo de seguridad19 Minuto
- 5.195.16 Gestión de respuesta a incidentes16 Minuto
- 5.205.17 Recolección de evidencia y forensia10 Minuto
- 5.21Dominio 5 Ejercicios de Comprensión60 Minuto10 preguntas
- EvaluaciónPráctica y evaluación.2
Requisitos
- Este curso no tiene requisitos previos,
Características
- Lecciones dinámicas con ejercicios interactivos, foros de opinión y herramientas de IA.
- Simuladores para preparar exámenes de certificación.
- Función de lectura de lección para facilitar tu aprendizaje.
- Videos y contenido visual generado con IA y revisados por expertos humanos.
- Acompañamiento de 4 expertos en IA, que te apoyan durante todo tu proceso de aprendizaje.
Público objetivo
- Auditores internos y externos de sistemas de información que buscan estructurar sus competencias conforme al estándar profesional de ISACA.
- Profesionales y consultores de gobierno de TI, riesgos tecnológicos y cumplimiento normativo responsables de evaluar marcos de control.
- Líderes y especialistas de seguridad de la información y ciberseguridad interesados en validar y auditar controles técnicos y administrativos.
- Administradores de operaciones de TI e infraestructura que coordinan planes de continuidad, resiliencia y gestión de cambios sujetos a evaluación.
- Analistas de desarrollo de software y gestión de proyectos de sistemas que requieren alinear el ciclo de vida de desarrollo con requisitos formales de aseguramiento.