 |
27 de Noviembre |  |
9 horas |
Fecha:
- Lunes 27 de noviembre: 18 a 21 horas
- Miércoles 29 de noviembre: 18 a 21 horas
- Lunes 4 de diciembre: 18 a 21horas
Objetivo:
Brindar los elementos fundamentales para que cualquier Auditor sin conocimiento de Tecnología de la Información pueda comprender los elementos básicos a tener en consideración para la realización de una Auditoría de Controles Generales del ambiente de Cómputo, así como los riesgos y controles fundamentales que deben ser considerados.
Temario
Unidad 1: Introducción a la importancia de los controles Generales de TI en una organización (3 horas)
- Importancia e Impacto de TI en la organización
- Terminología básica: ¿Qué es una aplicación? ¿Qué es una base de datos? ¿Qué es una interfaz? ¿Qué es un sistema operativo? ¿Qué es un servidor?
- Comprendiendo la complejidad del entorno de TI
- ¿Qué incluyen los controles generales de TI?: Desarrollo de sistemas, Operaciones Computarizadas, Cambios a programas, Acceso a programas y datos
Unidad 2: Operaciones Computadorizadas y Accesos a Programas (3 horas)
- Riesgos asociados
- Descripción y componente de cada etapa
- Importancia de los backup y recuperación ante desastres
- Importancia de establecer un apropiado esquema de seguridad
- Seguridad y acceso a las aplicaciones de la compañía
- Conceptos de Segregación de funciones
- Controles asociados con Operaciones Computadorizadas y Accesos a Programas
Unidad 3: Controles de cambios a programas y Desarrollo de programas (3 horas)
- Riesgos asociados
- Ciclo de cambios a programas, principales características
- Controles asociados con cambios a programas y Desarrollo de Programas
- Importancia de la conversión de datos en un proceso de Desarrollo de Programas
Expositor:
Javier Klus, MBA, CIA
Máster en Administración de Empresas por la Universidad Politécnica de Madrid y Licenciado en Administración de Empresas (UADE). Durante más de 12 años se ha desempeñado en uno de los principales estudios de Auditoría y Consultoría a nivel mundial, en donde ha tenido la oportunidad, dentro del Departamento de Advisory, de interactuar con una gran cantidad de empresas nacionales e internacionales analizando el funcionamiento operativo de las mismas y proponiendo oportunidades de mejora.
Su campo de acción también ha abarcado la realización de Auditorías Internas en numerosas empresas, siendo adicionalmente Auditor Interno Certificado (CIA).
Actualmente es Profesor de la Universidad de Santo Tomás (Colombia) en el Postgrado de Auditoría y Aseguramiento de la Información, así como profesor de grado en la Universidad Argentina de la Empresa (UADE) en la materia Diseño y Auditoría de Sistemas de Información.
