Inicio › Aula Virtual › Auditoría de sistemas y control interno
AUD-02 · Profesionales · Nivel IntermedioAuditoría de sistemas de información: planificación, ejecución e informe
Auditoría física, de aplicaciones, de redes y de bases de datos con un programa de trabajo basado en riesgos y normas de auditoría de sistemas.
Objetivo
Planificar y ejecutar una auditoría de sistemas de información con un enfoque basado en riesgos, documentar la evidencia y redactar un informe con hallazgos accionables.
Alcance
Dirigido a
- Auditores internos que deben cubrir TI
- Profesionales de control interno y compliance
- Responsables de TI que reciben auditorías
Requisitos
- Haber cursado COSO y COBIT (AUD-01) o acreditar conocimientos equivalentes
Incluye
- 6 sesiones en vivo con grabación
- Programas de auditoría listos para adaptar
- Papeles de trabajo y plantilla de informe
- Quiz por módulo y trabajo final evaluado
- Certificado INCIB al aprobar
No incluye
- Herramientas de escaneo o auditoría técnica de redes (se usan resultados de ejemplo)
Desarrollo
6 módulos · 16 horas · 6 sesiones · Online en vivo
M1Función de auditoría de SI y normas aplicables3 h
- Normas de auditoría de sistemas (ISACA ITAF, NIA 315 y 330 en entornos de TI)
- De BS 7799 y NCh-ISO 27001 a la auditoría de controles de seguridad
- Universo auditable y plan anual
M2Auditoría física y de infraestructura2 h
- Centro de datos, accesos, energía, respaldo
- Lista de verificación y evidencia fotográfica
M3Auditoría de aplicaciones3 h
- Controles de entrada, procesamiento, validación, edición y salida
- Segregación de funciones y perfiles
- Pruebas de recorrido y de cumplimiento
M4Auditoría de redes y de bases de datos3 h
- Topología, segmentación, accesos remotos
- Cuentas privilegiadas, registros de auditoría, integridad de datos
- Lectura de informes técnicos sin ser técnico
M5Evidencia, hallazgos e informe3 h
- Papeles de trabajo y cadena de evidencia
- Criticidad y priorización
- Informe ejecutivo y plan de acción
M6Taller final2 h
- Presentación del trabajo final por equipos
- Retroalimentación y cierre
Material al que accedes
Acceso libre: pruébalo antes de inscribirteAl inscribirteAl aprobar
Lecciones6 lecciones con objetivos, lecturas y fuentesal inscribirte
PlantillaProgramas de auditoría: física, aplicaciones, redes, bases de datosal inscribirte
PlantillaPapel de trabajo y plantilla de informe con hallazgos (condición, criterio, causa, efecto)al inscribirte
LaboratorioRegistro maestro de auditoría: desglose de controles por proceso con exportaciónal inscribirte
CasoInformes técnicos de ejemplo (escaneo de red, revisión de cuentas) para interpretaral inscribirte
QuizAutoevaluación por móduloal inscribirte
GrabaciónGrabaciones por 90 díasal inscribirte
CertificadoCertificado INCIB verificable al aprobaral aprobar
Evaluación y certificado
Quiz por módulo (30 %) y trabajo final en equipo (70 %): informe de auditoría del caso. Nota mínima 4,0 y asistencia mínima 75 %.
Certificado INCIB con número verificable (INCIB-AAAA-XXXXXX) emitido desde el portal docente al aprobar. La constancia de avance que descarga el alumno no es una certificación.