Organizaciones normativas y Certificadoras Flashcards
Qué es ISACA?
Asociación de Auditoría y Control de Sistemas
de Información
Cómo define ISACA la auditoria de sisttemas de información?
cualquier auditoría que abarca revisión y evaluación
sistemas automáticos de procesamiento de la información, incluidos los procedimientos no automáticos y las interfaces correspondientes
¿Quiénes aplican las normas ISACA?
Los miembros de ISACA y los auditores certificados ISACA
Qué significa ISACA
Information Systems Audit and Control Association
Sobre qué entrega normativas ISACA
Estándares
Directrices
Procedimientos
Qué habla ISACA sobre estándares?
Requisitos obligatorios para auditoría y reporte SI
Qué habla ISACA sobre Directrices?
proporcionan asesoramiento en la aplicación de los Estándares de Auditoría de SI
Qué habla ISACA sobre Procedimientos?
proporcionan ejemplos de
procedimientos que podría seguir un auditor de SI en el
curso de un contrato de auditoría.
Qué cinco áreas de desarrollo de la Auditoría Informática menciona ISACA?
- Gobierno Corporativo de TI
- Administración del Ciclo de vida de los sistemas
- La Entrega y Soporte de Servicio de TI:
- La Protección de los Activos de Información:
- La Continuidad de Negocio y Recuperación de Desastres
Qué dice ISACA sobre el Gobierno Corporativo de TI?
responsabilidades y prácticasde la dirección y
administración ejecutiva para proveer dirección
estratégica, se alcancen los objetivos, se administren los riesgos y los recursos se usen reponsablemente
Qué dice ISACA sobre la Administración del Ciclo de vida de los sistemas?
prácticas de administración para el desarrollo adquisición, pruebas, implementación y eliminación de sistemas e infraestructuras
Qué dice ISACA sobre la La Entrega y Soporte de Servicio de TI?
Técnicas y prácticas de gerencia para el aseguramiento de la entrega de los niveles de servicio requeridos
Qué dice ISACA sobre la Protección de los Activos de Información?
Arquitectura de seguridad (políticas, estándares, procedimientos y controles) para asegurar la confidencialidad, integridad y disponibilidad
Qué dice ISACA sobre la Continuidad de Negocio y Recuperación de Desastres?
procesos de continuidad del negocio y de recuperación de desastres aseguran el reinicio del negocio en caso de interrupción y con el mínimo impacto.
¿Qué es la IIA?
Instituto de Auditores
Internos