Este curso está diseñado para consolidar y aplicar los conocimientos adquiridos en auditoría de TI a través de un proyecto práctico y estructurado. Los participantes desarrollarán un programa de auditoría completo, desde la planificación hasta la ejecución y reporte de hallazgos, con base en marcos de referencia internacionales como COBIT, ISO/IEC 27001, NIST y prácticas de gobernanza.

Este curso permitirá a los estudiantes integrar conceptos fundamentales de evaluación de controles, gestión de riesgos y cumplimiento normativo en escenarios reales o simulados de auditoría.

Contenidos

– Planificar y diseñar un programa de auditoría de TI efectivo.
– Metodologías para la evaluación de controles en infraestructura tecnológica, procesos y sistemas de información.
– Identificación y documentación de vulnerabilidades, riesgos y no conformidades en un ambiente de TI.
– Elaboración de reportes de auditoría detallados.
– Propuesta de acciones correctivas alineadas con los estándares y normativas internacionales.
– Desarrollar habilidades de trabajo en equipo y liderazgo en proyectos de auditoría.

Metodología de Aprendizaje

La educación actual suele limitar a estudiantes, forzándoles a absorber contenidos en lugar de fomentar la solución colectiva de problemas. En CENFOTEC, buscamos modificar este enfoque mediante nuestra metodología de aprendizaje constructivista llamada 40-40-20.

La técnica 40-40-20 divide el tiempo de clase: 40% el profesor da un charla para inducir al pensamiento autónomo basado en conceptos clave; el siguiente 40% para resolver retos individuales o en grupo, que exigen exploración, donde el docente es un facilitador; y el 20% restante para una discusión guiada por el profesorado. Para mantener la atención, consideramos 1 hora lectiva como 50 minutos, especialmente en cursos de 3-4 horas.

Adicionalmente el estudiante deberá dedicar una cantidad de horas adicionales para completar retos extraclase que el profesor le asigne.