Objetivos

  • Identificar los factores de Riesgo de Tecnología de Información que pueden impactar la Organización, para gestionarlos de forma correcta y oportuna.
  • Entender la interrelación que tienen los procesos de negocio con los riesgos de los activos de Tecnología de Información.
  • Conocer la metodología para la evaluación los riesgos de manera objetiva.

Temario

  • Evaluación y/o Gestión de Riesgos de Tecnologías de Información.
  • Análisis y Evaluación de Riesgos para TI.
  • Proceso para Evaluación de Riesgos.
  • COBIT 5.
  • Evaluando la madurez de la Tecnología de la Información (TI) en la empresa.
  • Rol de Auditoría de la Tecnología de la Información.
  • Evaluación del Riesgo.
  • Identificar y entender la estrategia de TI.
  • Priorizar el Riesgo.
  • Modelo de Control de Gobierno para TI.
  • Mejores prácticas de Evaluación de Riesgos en Tecnología de Información.
  • Marco de Control de Riesgos para TI incluyendo COBIT.
  • Riesgos de TI comunes y emergentes.
  • Plan Anual de Auditoría de TI.
  • Caso Práctico.
  • Conclusiones.