n

Auditoría y Seguridad de Tecnología de Información

Especialízate y conoce las mejores prácticas internacionalmente aceptadas en el área de sistemas.

Presentación

La Diplomatura proporcionará los conocimientos y prácticas internacionalmente aceptadas por organismos normativos, para el personal encargado de los Sistemas de Información alineado a las políticas de la empresa que permita asegurar y dar valor a la información.

Objetivo General

Proporcionar las bases teóricas, prácticas y tecnológicas que permitan al participante conocer los principios internacionalmente aceptados de la Auditoría y Seguridad de TI y dar los elementos para poner en práctica las Normas Técnicas Peruanas (NTP) de la PCM.

Perfil del egresado

Al finalizar la diplomatura, el egresado estará en condiciones de desempeñarse como: ESPECIALISTA EN AUDITORÍA Y SEGURIDAD DE TECNOLOGÍA DE INFORMACIÓN. Profesional capacitado para desempeñarse como Auditor y especialista en Gestión de Seguridad de Sistemas de Información.

Grados

Diplomatura en Especialización en Auditoría y Seguridad de Tecnología de Información.

Plan de Estudios

CURRÍCULA

Gestión de la Seguridad de la Información y Gestión de Riesgos (15 Hrs.)

  • Contribuir al conocimiento de la norma ISO 27001, así como de los estándares de la familia de normas orientadas a la seguridad de la información.

Gestión de la Continuidad del Negocio. (15 Hrs.)

  • Conocer el estándar BS 25999, identificar los procesos esenciales del negocio y aprender a desarrollar planes de continuidad del negocio.

Controles de la Seguridad de la Información Iso 27002. (15 Hrs.)

  • Conocer todos los controles de norma ISO 27002 y analizar las guías de implementación de cada uno de los controles con casuística específica para cada dominio de los controles, que proporcionen al participante capacidades.

Sistemas de Seguridad para los Recursos de TI. (15 Hrs.)

  • Dar a conocer a los participantes los principales sistemas de seguridad de existentes en el mercado aplicables a los Recursos de Tecnologías de la Información y las funcionalidades que ofrece cada uno de los controles para gestionar en forma segura los recursos de TI.

Implementación de un Sgsi Bajo La Óptica De Iso 27001. (15 Hrs.)

  • Aprender el proceso de implantación de un sistema de seguridad de la información de la Norma ISO 27001 y su metodología de implantación; así como los objetivos, actividades y documentos resultantes en cada una de las fases del proceso de implementación (Plan, Do, Check, Act). Asimismo, aprender el proceso de Auditoría de un Sistema de Gestión de Seguridad de Información para el proceso de Certificación del sistema de Gestión.

COBIT (15 Hrs.)

  • El objetivo del curso es proporcionar a los participantes un marco conceptual y metodológico para utilizar el COBIT en la implementación de estrategias y prácticas de control de las tecnologías de información.

Fundamentos de Control y Planes de la Auditoria de Sistemas  (15 Hrs.)

  • Conocer el marco general del Control Interno, los criterios de selección de objetivos de la Auditoría de Sistemas, el Sistema Nacional de Control y la Ley del Control Interno en las entidades del estado.

Normatividad Aplicable en la Auditoria de Sistemas (15 Hrs.)

  • Dar a conocer el marco legal vigente y actualizado aplicable en la auditoria de sistemas de acuerdo a los ámbitos de acción de la gestión de sistemas, con casos prácticos y casos de estudio; de tal manera que el participante pueda aplicar exitosamente la normativa en un proceso de Auditoria de Sistemas de Información.

 Auditoria de Sistemas - Aplicación Práctica. (15 Hrs.)

  • Dar a conocer a los participantes el proceso de auditoría y la aplicación práctica del proceso de la auditoria de Sistemas, incidiendo en la auditoria de Tecnologías de información, Redes, Aplicaciones, Desarrollo de Software, Base de datos y Seguridad de Información, dando a conocer los principales aspectos a ser auditados en cada uno de los campos de los sistemas de información.

Informe de Auditoría de Sistemas y Papeles de Trabajo. (15 Hrs.)

  • El objetivo del curso es proporcionar las mejores prácticas para la elaboración de papeles de trabajo en un proceso de auditoría de sistemas, las cedulas matriz y cedulas auxiliares; asimismo la estructura y redacción de los informes de auditoría de sistemas.

Duración

HORARIO: Sábados 2pm-9pm.

DURACION: 5 MESES.

Plana Docente

Mg.  David Alfredo Moncada Serquen .   
Mg.  Luis Fernando Mendoza Silva.  
Dra.  Luz Sussy Bayona Ore 
Mg.  Julio César Rojas Medina
Mg.  Romulo Lomparte Alvarado
Mg.  Victor Hugo Santiago Campos

Inversión

S/. 5,000.00 ( 5 cuotas de S/. 1000.00)

Banco Financiero al número de cuenta: 270016684 concepto 210-024

Proximo Inicio 2017 - II: Sabado 02 de Setiembre 2017

*Docente y Personal Administrativo de la UNMSM (Descuento de hasta el 50%.) RR N°03358-R-09 

 

2014 - FISI UI, MIT License

Desarrollado por: Unidad de Estadística e Informática & Smart Developers Team