Este curso proporciona una comprensión básica de los procesos, estándares y metodologías utilizadas para auditar entornos tecnológicos en organizaciones. Este curso enseña a los participantes cómo evaluar controles de TI, identificar vulnerabilidades y riesgos, y garantizar el cumplimiento de políticas, normativas y mejores prácticas.

Contenidos

1. Introducción a la Auditoría de TI.
2. Normas y Marcos de Referencia (COBIT, ISO/IEC 27001, NIST).
3. Planificación y Ejecución de Auditorías.
4. Evaluación de Controles Generales de TI.
5. Auditoría de Seguridad de la Información.
6. Revisión de Procesos Críticos (Operaciones, Redes, Aplicaciones).
7. Gestión de Hallazgos y Reporte de Auditoría.
8. Cumplimiento y Mejores Prácticas en Auditoría de TI.

Metodología de Aprendizaje

La educación actual suele limitar a estudiantes, forzándoles a absorber contenidos en lugar de fomentar la solución colectiva de problemas. En CENFOTEC, buscamos modificar este enfoque mediante nuestra metodología de aprendizaje constructivista llamada 40-40-20.

La técnica 40-40-20 divide el tiempo de clase: 40% el profesor da un charla para inducir al pensamiento autónomo basado en conceptos clave; el siguiente 40% para resolver retos individuales o en grupo, que exigen exploración, donde el docente es un facilitador; y el 20% restante para una discusión guiada por el profesorado. Para mantener la atención, consideramos 1 hora lectiva como 50 minutos, especialmente en cursos de 3-4 horas.

Adicionalmente el estudiante deberá dedicar una cantidad de horas adicionales para completar retos extraclase que el profesor le asigne.