En este curso se presentará de manera práctica cuestionarios de evaluación reales que le servirá al estudiante como entrenamiento para las certificaciones CISA y/o CISM.

Estudiar las prácticas gerenciales y de gestión relacionadas con el diseño e instrumentación de esquemas y modelos de seguridad, auditoría y continuidad de los servicios de Infraestructura y Facilidades.

Teniendo como base que el Diplomado tiene como objetivo preparar al estudiante para la presentación de los exámenes de certificación CISA y CISM, Esta materia tiene como finalidad abordar los temas que juntos cubren alrededor del 50 % de la totalidad de los exámenes y que son los relacionados con las Infraestructuras de Redes y Seguridad de la Información

• CISA Capítulo 4 Entrega y Soporte de Servicios de TI 14% y Capítulo 5 Protección de los Activos de Información 31%
• CISM Capítulo 3 Desarrollo de Programas de Seguridad de la Información 17%,y Capítulo 4 Administración de Programas de Seguridad de la Información 24%, y Capítulo 5 Administración y Respuesta de Incidentes 14%

La materia está orientada a desarrollar en el participante un enfoque de gestión sobre los temas técnicos de auditoría, seguridad y continuidad. Busca enlazar la gestión de TI con la gestión del negocio.
La Gestión de seguridad debe tener un enfoque holístico con las actividades del negocio, para ello el modulo presenta diferentes actividades que integran la seguridad de los recursos tecnológicos en la dinámica del negocio.
Si bien se cuenta con dos libros fundamentales para la materia, los manuales de preparación para los exámenes CISA y CISM, el estudiante debe considerar lecturas tan generales como Gestión Estratégica y Gestión del Cambio.

Establecer las prácticas gerenciales y de gestión para el desarrollo de actividades relacionadas con el diseño e instrumentación de esquemas y modelos de seguridad y auditoría para el ciclo de vida de desarrollo de los sistemas.

Establecer el marco de trabajo, metodología y cuerpo de conocimientos para estructurar un plan de continuidad de operaciones y de tecnologías de información.

• El papel de la seguridad en el ciclo de vida y de desarrollo de sistemas de información, partiendo de las políticas, procedimientos y estándares generalmente aceptados
• El marco de trabajo y metodología para el desarrollo de una auditoría de sistemas de información desde el punto de vista de los estándares procedimientos y lineamientos de auditoría de sistemas publicados por ISACA, haciendo especial énfasis en el papel de la auditoría en el ciclo de vida de desarrollo de los sistemas de información.
• El papel del análisis, evaluación y gestión de riesgos como parte de un programa de seguridad y auditoría de sistemas de información.
• El modelo y prácticas internacionales para el desarrollo de un plan de continuidad de operaciones y de sistemas de información en las organizaciones.