Los objetivos del curso son:

• Reconocer el aporte de un proceso de auditoría interna/externa debidamente estructurado.
• Integrar el proceso de auditoría a las actividades de monitoreo y control propios de la dirección del negocio.
• Definir un Plan de Remediación, que priorice las necesidades de la organización y gestione de manera óptima los recursos disponibles.

–
📚 Consulta a nuestros asesores académicos:
✉️ Correo electrónico: [email protected]
💬 Messenger: Capacita INICTEL-UNI
📲 Teléfonos: 626-1444 / 626-1445
–

Semana I

Introducción al marco de ciberseguridad NIST y revisión de las Directrices para la Auditoría de Sistema de Gestión (ISO 19011)

• Estructura principal del marco de ciberseguridad NIST.
• Directrices para la Auditoría de Sistema de Gestión (ISO 19011).
• Esquema para llevar a cabo un proceso de auditoría de Sistema de Gestión.
• Estructura de un Plan y Programa de Auditoría.

Semana II

Planificación de una Auditoría de Ciberseguridad.

• Objetivos y alcance de auditoría.
• Informes y documentos de auditorías previas
• Requisitos del personal a cargo de auditoría.
• Reunión de Kick off (convocatoria y documentación).

Semana III

Ejecución de Auditoría

• Evaluación de riesgos y controles de los activos de información.
• Procedimientos de la etapa de ejecución (revisión, análisis, conclusiones preliminares).
• Observaciones y hallazgos
• Informe de auditoría.

Semana IV

Resultados y seguimiento de Auditoría

• Comunicación de informe de auditoría.
• Registro de observaciones y recomendaciones.
• Seguimiento de observaciones y hallazgos de auditoría.
• Plan de Remediación