I MÁSTER EN AUDITORÍA DE SISTEMAS DE INFORMACIÓN

Transcripción

1 I MÁSTER EN AUDITORÍA DE SISTEMAS DE INFORMACIÓN 1 I Máster Auditoría de Sistemas de Información

2 índice 1. Presentación y Objetivos Perspectiva general del Máster Equipo docente Proceso de admisión y matriculaciones Metodología de desarrollo y aprendizaje Elementos metodológicos Evaluación y diplomas Condiciones económicas ANEXO 11 2 I Máster Auditoría de Sistemas de Información

3 presentación innove es una compañía 100% española con sede en León, especializada en servicios de consultoría estratégica y en I+D+i. En innove trabajamos día a día con el objetivo de mejorar la competitividad de nuestros clientes, colaborando de forma coordinada para proponer las soluciones más avanzadas e innovadoras, que les ayuden a mejorar la eficacia y eficiencia de sus procesos de negocio. Dentro de la línea de negocio de Formación, todos los programas de Máster se estructuran en áreas formativas y módulos, e incluyen un Proyecto final de Máster. Además, todos cuentan con la garantía de un cuadro de ponentes de primer nivel, formado por profesionales de amplia experiencia y formación, procedentes de compañías y organizaciones de reconocido prestigio. objetivos del Máster La utilización creciente de tecnología cada vez más sofisticada, así como la compleja gestión y salvaguarda de la información y de los sistemas, obliga a las empresas y a organismos e instituciones públicas, a aplicar grandes s en la identificación y análisis de amenazas de sus Sistemas de Información (SI), y en la definición de acciones que contrarresten o minimicen el impacto de cualquier incidencia. Se hace necesario, por tanto, implantar adecuadas políticas de seguridad, aplicar soluciones tecnológicas eficaces, y validar las mismas mediante la realización de las auditorías pertinentes. Esta necesidad real y creciente se está imponiendo de forma progresiva, no solo en el entorno empresarial privado sino también en las Administraciones Públicas. El objetivo fundamental del programa Máster en Auditoría de Sistemas de Información, es dotar a los participantes de las capacidades y habilidades necesarias para analizar y evaluar principalmente la eficacia, eficiencia y seguridad de los Sistemas de Información, y definir acciones que puedan contrarrestar o minimizar cualquier tipo de contingencia, así como la preparación técnica para la obtención de la Certificación CISA (Certified Information Systems Auditor), expedida por ISACA (Information Systems Audit and Control Association) y acreditada por ANSI (ISO/IEC 17024). La certificación CISA es reconocida internacionalmente como el estándar de mayor prestigio y demanda profesional en el área de la auditoría, control y seguridad de sistemas de información. Todo ello se consigue a partir de una fundamentación teórica rigurosa, apoyada en su aplicación en un conjunto de casos prácticos reales aportados por parte del equipo docente en base a sus experiencias en algunos de los proyectos TIC más ambiciosos del escenario nacional. Experiencias en proyectos tan pioneros y ambiciosos como el edni o el Plan Director TIC del Ministerio de Defensa servirán de base de coloquio y aprendizaje durante todo el Master. Representa una gran oportunidad para la obtención de la certificación CISA (Certified Information Systems Auditor), reconocida internacionalmente como el estándar de mayor prestigio y demanda profesional en el área de la auditoría, control y seguridad de sistemas de información. 3 I Máster Auditoría de Sistemas de Información

4 perspectiva general del Máster El programa Máster de Auditoria de Sistemas de Información, con una carga docente equivalente de 42 créditos, se estructura en once (11) módulos y un Proyecto Fin de Máster, clasificados seis (6) áreas formativas. El período lectivo durante el que se desarrolla el ciclo formativo se extiende desde los meses de abril 2009 a febrero perfil del asistente Responsables o coordinadores de departamentos o proyectos de seguridad y auditoria TI, así como consultores sénior, profesionales y técnicos del sector TI, que deseen ampliar o consolidar sus conocimientos y/o conseguir la certificación oficial CISA. Titulados universitarios en ingenierías con formación de postgrado en el desarrollo y/o implantación de proyectos de seguridad o auditoria TI. áreas formativas AF1: La Auditoría de Sistemas y la Organización TI M1 - Introducción a la Auditoría de Sistemas M2 - Auditoría y Organización TI AF2: La Auditoría en los Centros de Explotación y Desarrollo M3 - Auditoría de un Centro de Explotación M4 - Auditoría en el Ciclo de Vida de los Sistemas M5 - Auditoría en la Continuidad de Negocio AF3: Auditoría y Seguridad TI M6 - Auditoría y Seguridad (I) M7 - Auditoría y Seguridad (II) AF4: Preparación para la certificación oficial CISA M8 - Simulación examen oficial CISA AF5: Auditorías Técnicas Específicas M9 - Auditorías Técnicas Específicas (I) M10 - Auditorías Técnicas Específicas (II) M11 - Auditorías Técnicas Específicas (III) AF 6: PROYECTO FIN DE MÁSTER lugar de impartición Parque Tecnológico de LEÓN Edificio de Usos Comunes calendario Inicio: 18 de Abril de 2009 Final: Febrero de 2010 horario sábados de 9:00 a 14:00 preinscripción a partir del 19 de Enero de 2009 matricula del 6 al 17 de Abril de 2009 importe (*) (**) (*) Descuento del 10% por pago único anticipado. (**) Descuento del 5% (acumulable) al personal perteneciente a empresas asociadas a ALETIC/AETICAL o instaladas en Parques Tecnológicos de Castilla y León o Asociados a Colegios de Ingenieros de Castilla y León. 4 I Máster Auditoría de Sistemas de Información

5 equipo docente Todo el profesorado y ponentes que participan en la impartición de este ciclo formativo, combinan una amplia experiencia, tanto en el entorno profesional, participando o liderando importantes proyectos TIC en entornos tan exigentes como el Ministerio de Defensa, Ministerio del Interior, OTAN, Comisión Europea, ONU, etc., como en el entorno relativo a la docencia, habiendo llevado a cabo acciones formativas en entidades de prestigio como la Asociación Española de Auditores de Sistemas, CESEDEN, IGE- CIS, INTECO, etc. profesorado clave José Enrique Díez Bejerano Doctorando en Ingeniería Informática y Licenciado en Ciencias Físicas. Miembro de ISACA y certificaciones PRINCE2, ITIL, CMMI y CISA. Consultor experto de ISDEFE en seguridad, auditoria, calidad y gestión de grandes programas TIC en las AA.PP. Participación en grandes y ambiciosos proyectos dentro del Ministerio de Justicia, Defensa e Interior (e-dni). María José Carmona Ingeniero Superior de Telecomunicaciones. Cátedra de Gestión de riesgos (IE). Miembro de ISACA y certificación en CISA. Responsable de Auditoria Interna y Seguridad del Grupo Telecinco, y Coordinadora de las comisiones de trabajo de la Asociación Española de Auditorias de Sistemas. Francisco Raúl Suarez García Ingeniero en Informática e Ingeniero Técnico Industrial. MBA (Universidad de León). Programa de doctorado en Sistemas inteligentes en la ingeniería. Ex-Director del Servicio de Informática y Comunicaciones y responsable del desarrollo e implantación del carnet universitario inteligente (Universidad de León). director de programas Oscar San Martín Ingeniero Industrial. MBA Executive (EOI Escuela de Negocios). Director General de INNOVE coordinador técnico José Ramón Coz Doctor en Ingeniería Informática y Licenciado en Ciencias Físicas. Másteres en Dirección TIC y Administración Pública. Postgrados en Telecomunicaciones. Coordinador de ASIA y miembro de ISACA. Certificaciones CISA, PRINCE2, ITIL, ISO 20000, CISM, CMMI, SGSI, OTAN-EU Secret y CGEIT. Consultor experto de ISDEFE en análisis de sistemas, seguridad y gestión de grandes programas TIC en las AA.PP. Participación en grandes y ambiciosos proyectos dentro del Ministerio de Justicia (Plan de Modernización), Ministerio del Interior (e-dni) y Ministerio de Defensa (Plan Director TIC), Ministerio de Industria (Seguridad 2020), OTAN y CE. Artículos recientemente publicados: A first generation software product line for data acquisition systems in astronomy. SPIE Marseille, Code Generation with the Exemplar Flexibilization Language. ETAP- S 08. Budapest, Hungary, 2008 y CGEIT. 5 I Máster Auditoría de Sistemas de Información

6 proceso de admisión y matriculaciones instalaciones Todo el ciclo formativo se impartirá en las instalaciones situadas en el Edificio de Usos Comunes del Parque Tecnológico de León. proceso de admisión El proceso de admisión se inicia una vez recibida la solicitud de inscripción. En ese momento comienza un período de análisis y selección de cada candidatura, con el fin de evaluar su adecuación a los perfiles demandados. Durante esta etapa, y en función de la cualificación y experiencia de cada candidato, es posible que se requiera la realización de una entrevista personal. Una vez superado el proceso de admisión, el solicitante deberá continuar con la formalización de la reserva de plaza mediante el pago a cuenta del importe correspondiente, lo cual le permitirá iniciar el proceso de matriculación, dentro del periodo habilitado para ello. matriculación Una vez efectuada la reserva de plaza se inicia el proceso de matriculación, que básicamente consiste en la cumplimentación de la solicitud de matricula, y la realización de los pagos correspondientes (en el caso de elegir la modalidad de pago único anticipado). A partir de ese momento el solicitante adquiere el derecho de asistencia al ciclo formativo solicitado. información y admisiones A través de internet, enviando un a formacion@innove.es o en y en el nº teléfono (persona de contacto: Sandra Llamas). 6 I Máster Auditoría de Sistemas de Información

7 metodología de desarrollo y aprendizaje En innove disponemos de personal con una gran experiencia en másteres y programas de capacitación directiva, lo que nos permite presentar el I Máster en Auditoría de Sistemas de Información, con una metodología consolidada y contrastada a lo largo del tiempo, especialmente orientada a la puesta en acción de los conocimientos adquiridos de manera inmediata en el posterior desempeño profesional. La gran mayoría de las materias se abordan desde una perspectiva práctica múltiple: casos prácticos, notas técnicas, sesiones magistrales, ponencias profesionales, etc. Se facilita así una sólida base conceptual enfocada a la puesta en valor de dichos conocimientos a través del enfoque práctico y profesional. Durante el programa también se fomenta un espíritu de colaboración entre los participantes. Las sesiones docentes, los grupos de análisis y trabajo, la resolución de casos y supuestos prácticos, las visitas de directivos y expertos, etc. propician una atmósfera de trabajo y aprendizaje donde el intercambio de conocimientos entre los participantes y de éstos con sus profesores se convierten en un potente mecanismo de aprendizaje y desarrollo profesional. La metodología empleada permite al participante en el programa, compatibilizar su actividad laboral y personal con el seguimiento y realización del Máster. A lo largo de cada asignatura deberán realizarse diferentes actividades que serán evaluadas por los tutores, y que permitirán determinar el nivel de asimilación conceptual y práctico de cada participante. En cuanto a las sesiones presenciales, se darán una (1) vez a la semana y en horario de sábados, de 9:00 a 14:00. La metodología presencial del programa combina a la perfección la teoría y la práctica necesarias para adquirir correctamente los conocimientos deseados. Cada asistente toma un papel protagonista y el éxito del programa se incrementa con la participación activa de los mismos. Documentación Se proporcionará a cada asistente, en formato físico y electrónico, toda la documentación de estudio y seguimiento del Máster, así como la documentación oficial de aplicación que se indica a continuación: - Manual de preparación al examen CISA Manual de preguntas, respuestas y explicaciones de preparación al examen CISA 7 I Máster Auditoría de Sistemas de Información

8 sesiones lectivas Impartidas por ponentes y profesores expertos, con una dilatada experiencia profesional que conjugan conocimiento, vocación pedagógica y experticia. casos prácticos Teoría y práctica se dan la mano mediante el estudio, análisis y desarrollo de multitud de supuestos y casos prácticos, que permiten al participante consolidar sus conocimientos, orientarlos a la acción y vivir experiencias similares a las que experimentará en su desempeño profesional. soporte académico y tutorías Se proporcionará soporte y tutorías a lo largo de todo el ciclo formativo, tanto online como presenciales, de forma que cada asistente pueda completar su formación o solventar cualquier tipo de duda o inquietud totalmente en cualquier momento. foros de discusión, análisis y trabajo en equipo De una manera estructurada a lo largo del programa, se realizan distintos foros de discusión, cuya finalidad es potenciar las habilidades de comunicación y discusión de los participantes y el trabajo en equipo. Los participantes defenderán en público posturas opuestas de situaciones reales una vez analizado el contexto conceptual y la situación real. Estas actividades se realizan tanto individualmente como en equipo. proyecto fin de Máster elementos metodológicos Como complemento eficaz al periodo formativo, los participantes deberán realizar un Proyecto fin de Máster y defenderlo ante el Tribunal de evaluación, como paso previo a la entrega del Título de Máster en Auditoría de Sistemas de Información. El proyecto se desarrolla bajo la dirección de tutores expertos en las áreas sobre las que se desarrolla el proyecto. 8 I Máster Auditoría de Sistemas de Información

9 evaluación y diplomas El procedimiento de evaluación del Máster se basa en la aplicación de una metodología propia llamada Modelo de Evaluación de Capacitación y Aprovechamiento Formativo de Innove (MECAFI), tomando como referencia los datos obtenidos de los siguientes procesos: Evaluación continua Evaluación final Proyecto Fin de Máster El objetivo que se pretende alcanzar es doble. Por una parte, conocer el nivel de aprovechamiento de cada asistente durante el desarrollo del ciclo formativo. Por otra, conocer el nivel de capacitación de los asistentes para superar el examen final de certificación CISA. El equipo docente evalúa y valora según el MECAFI aspectos como, el nivel de participación de los asistentes en las jornadas formativas, el trabajo en equipo, asistencias, etc., y por supuesto las calificaciones obtenidas en los sucesivos test de evaluación realizados. De manera complementaria a la evaluación de los módulos, los participantes deberán presentar y defender ante un tribunal el Proyecto fin de máster desarrollado durante la segunda etapa formativa. Los participantes que hayan superado con éxito todos los módulos, así como el Proyecto fin de Máster, podrán obtener el título de Máster en Auditoría de Sistemas de Información, además de haber alcanzado la capacitación y cualificación necesarias para conseguir la certificación CISA. ceremonia de entrega de diplomas El Máster concluirá con una Ceremonia de entrega oficial de Diplomas en el Salón de Actos del Edifico de Usos Comunes del Parque Tecnológico de León. La clausura final correrá a cargo de D. Felipe del Pozo Blanco, Subdirector General de Planificación y Gestión de Infraestructuras y Medios de Seguridad del Ministerio del Interior, y de Dª. Begoña Hernández Muñoz, Viceconsejera de Economía de la Junta de Castilla y León. 9 I Máster Auditoría de Sistemas de Información

10 condiciones económicas derechos de inscripción y reserva Una vez aceptada la admisión y comunicada al solicitante, éste deberá efectuar dentro del plazo estipulado a tal efecto, el pago correspondiente a la reserva de plaza. Dicho pago tiene la consideración de entrega a cuenta de matrícula. honorarios de matrícula Previo a la entrega de la solicitud de matricula, el interesado deberá elegir cualquiera de las siguientes modalidades de pago de matricula, y efectuar el ingreso (en el caso de elección de pago único): Pago único: que podrá abonarse, una vez aplicado el descuento correspondiente, mediante pago en efectivo, talón nominativo o transferencia bancaria. Pago Fraccionado sin intereses: a partir del día 1 del mes siguiente al comienzo del Máster, innove cargará en cuenta el resto del importe de matrícula en la forma indicada por el solicitante en el impreso de matrícula económica (hasta en 8 mensualidades). financiación y ayudas Innove tiene establecido convenios de financiación y Ayudas con diferentes entidades mediante los cuales, cada asistente podrá optar a un préstamo en condiciones ventajosas por un importe equivalente a la totalidad de su coste, y que no contempla la devolución del mismo hasta 1 año después de la finalización del programa. importe Total: (*) (**) Derechos de inscripción y reserva: 589 Tasa de matrícula / (* *) en pago único anticipado / 417 / 392 (* *) en pago fraccionado (8 meses) (*) Descuento del 10% por pago único anticipado. (**) Descuento del 5% (acumulable) al personal perteneciente a empresas asociadas a ALETIC/ AETICAL o instaladas en Parques Tecnológicos de Castilla y León o Asociados a Colegios de Inge nieros de Castilla y León. 10 I Máster Auditoría de Sistemas de Información

11 ANEXO PROGRAMA ACADÉMICO Y ESTRUCTURA DEL MÁSTER 11 I Máster Auditoría de Sistemas de Información

12 estructura y contenidos del Máster El programa Máster de Auditoria de Sistemas de Información, con una carga docente equivalente de 42 créditos, se estructura en once (11) módulos y un Proyecto Fin de Máster, clasificados seis (6) áreas formativas. El período lectivo durante el que se desarrolla el ciclo formativo, se extiende desde los meses de abril 2009 a febrero 2010, y está dividido en dos (2) períodos, tal y como se describe a continuación: el periodo 1, que comprende desde abril hasta junio 2009, y el periodo 2 que va desde los meses de septiembre 2009 a febrero periodo 1 módulos 1. Introducción a la auditoría de sistemas 1,5 créditos 2. Auditoría y organización TI 3. Auditoría en un centro de explotación 3 créditos 1,5 créditos Jose Ramon Coz Coordinación Técnica jrcoz@innove.es 4. Auditoría en el ciclo de vida de sistemas 5. Auditoría en la continuidad de negocio 1,5 créditos 3 créditos Oscar San Martín Director de Programas osanmartin@innove.es Proyecto Fin de Máster periodo 2 módulos 6. Auditoría y Seguridad (I) Introducción conceptual 7. Auditoría y Seguridad (II) Estructura, accesos y controles 1,5 créditos 3 créditos 8. Simulación examen oficial CISA 3 créditos 9. Auditorías Técnicas Específicas (I) Accesos, organización y configuración 3 créditos 10. Auditorías Técnicas Específicas (II) LOPD, LSSI e ISO créditos 11. Auditorías Técnicas Específicas (III) Gestión de riesgos y acreditaciones 3 créditos Proyecto Fin de Máster 15 créditos 12 I Máster Auditoría de Sistemas de Información

13 estructura académica La estructura académica del programa Máster de Auditoria de Sistemas de Información que se define para todos los módulos formativos, se compone básicamente de tres bloques: el primero correspondiente a formación presencial, que constará principalmente de una parte teórica, una parte práctica y una parte de evaluaciones; un segundo bloque de entrenamiento outdoor, relativa a las actividades de análisis, estudio y realización de casos prácticos; y un tercero relativo al Proyecto Fin de Máster. área formativa I: la auditoría de sistemas y la organización TI modulo 1: introducción a la auditoría de sistemas En este módulo se realiza principalmente una introducción a la Auditoría de Sistemas: su función, los estándares relacionados, el análisis de riesgos y los controles. planificación temario formación presencial Introducción teórica Casos prácticos entrenamiento outdoor Estudio y revisión documentación módulo Realización de casos 1. Introducción a la Auditoría de Sistemas y su función 2. Estándares y directrices de auditoría 3. El análisis de riesgos 4. Los controles de auditoria 5. Proceso de desarrollo de una auditoría TI 6. Nuevos conceptos e información adicional sobre la Auditoría de Sistemas. horario TOTAL MÓDULO: 1,5 créditos Sábados de 9:00 a 14:00 horas 13 I Máster Auditoría de Sistemas de Información

14 área formativa I: la auditoría de sistemas y la organización TI módulo 2: auditoría y organización En este módulo se analiza la organización de la empresa y sus relaciones con la función de Auditoría de Sistemas: la estrategia, las políticas y procedimientos, los roles, etc. planificación temario formación presencial Introducción teórica Casos prácticos y evaluación entrenamiento outdoor Estudio y revisión documentación módulo Realización de casos 1. Buenas prácticas de Gobierno TI para un auditor 2. Estrategia y auditoría TI 3. Políticas y procedimientos TI, y su interrelación con las auditorías TI 4. La gestión de riesgos 5. Dirección y auditoría TI 6. Organización y responsabilidades TI, y su auditoría 7. La auditoría detallada de Gobierno TI 8. Otros conceptos de auditoría y organización TI horario TOTAL MÓDULO: 3 créditos Sábados de 9:00 a 14:00 horas 14 I Máster Auditoría de Sistemas de Información

15 área formativa II: la auditoría en los centros de explotación y desarrollo módulo 3: auditoría de un centro de explotación En este módulo se describen, desde el punto de vista de la auditoria de sistemas, las actividades relativas a un Centro de Explotación de Sistemas, proporcionando además una perspectiva general de la arquitectura de redes, sistemas y de operaciones del mismo. planificación formación presencial Introducción teórica Casos prácticos entrenamiento outdoor Estudio y revisión documentación módulo Realización de casos TOTAL MÓDULO: 1,5 créditos temario 1. Introducción a la auditoría en un Centro de Explotación 2. Las operaciones en explotación de sistemas y la función del auditor 3. Auditoría y hardware en un Centro de Explotación 4. La arquitectura SW en la auditoría de sistemas 5. Arquitectura de redes en un Centro de Explotación y su auditoría 6. Auditoría detallada de un Centro de Explotación 7. Otros conceptos adicionales horario Sábados de 9:00 a 14:00 horas 15 I Máster Auditoría de Sistemas de Información

16 área formativa II: la auditoría en los centros de explotación y desarrollo módulo 4: auditoría en el ciclo de vida de los sistemas En este módulo se analizan principalmente las actividades de auditoría de sistemas durante el Ciclo de Vida de los Sistemas de Información. planificación temario formación presencial Introducción teórica Casos prácticos entrenamiento outdoor Estudio y revisión documentación módulo Realización de casos 1. La gestión de proyectos TIC desde un el punto de vista de la auditoría 2. El desarrollo de aplicaciones de negocio y su Auditoría 3. Alternativas de desarrollo de SW y su auditoría 4. Métodos de desarrollo y adquisición de infraestructuras y su auditoría 5. Métodos de mantenimiento y su auditoría 6. Herramientas prácticas de utilización 7. La reingeniería de procesos y su auditoría 8. Los controles de las aplicaciones 9. Los sistemas de negocio para el auditor 10. Otros conceptos adicionales horario TOTAL MÓDULO: 1,5 créditos Sábados de 9:00 a 14:00 horas 16 I Máster Auditoría de Sistemas de Información

17 área formativa II: la auditoría en los centros de explotación y desarrollo módulo 5: auditoría en la continuidad de negocio Este módulo se centra principalmente en el análisis de la continuidad de negocio y su auditoría. planificación formación presencial Introducción teórica Casos prácticos y evaluación entrenamiento outdoor Estudio y revisión documentación módulo Realización de casos TOTAL MÓDULO: 3 créditos La metodología empleada permite al participante en el programa Máster compatibilizar su actividad profesional con la realización y asistencia al mismo. temario La gran mayoría de las materias se abordan desde una perspectiva práctica múltiple: casos prácticos, notas técnicas, sesiones magistrales, ponencias profesionales, etc. 1. La planificación de la continuidad de negocio y su auditoría 2. Las pruebas en la continuidad de negocio 3. El respaldo, la recuperación, y su Auditoría 4. Auditoría detallada de la continuidad de negocio 5. Otros conceptos adicionales horario Sábados de 9:00 a 14:00 horas 17 I Máster Auditoría de Sistemas de Información

18 área formativa III: auditoría y seguridad módulo 6: auditoría y seguridad (I) En este módulo se describen principalmente las actividades relativas a la gestión de seguridad de sistemas, y los controles físicos, lógicos, y medioambientales. planificación temario formación presencial. Introducción teórica Casos prácticos entrenamiento outdoor 1. La gestión de la seguridad de la información 2. Exposiciones y controles de acceso lógico 3. La seguridad en redes 4. Los controles medioambientales 5. Las exposiciones y los controles de acceso físico 6. Otros conceptos adicionales Estudio y revisión documentación módulo Realización de casos horario TOTAL MÓDULO: 1,5 créditos Sábados de 9:00 a 14:00 horas 18 I Máster Auditoría de Sistemas de Información

19 Área formativa III: auditoría y seguridad módulo 7: auditoría y seguridad (II) En este módulo se describen principalmente las actividades de auditoria relativas a la gestión de seguridad de sistemas y los controles. planificación temario Formación presencial Introducción teórica Cuestionarios prácticos y evaluación Entrenamiento outdoor Estudio y revisión documentación módulo Realización de casos 1. Auditoría de la estructura de seguridad 2. Auditoría de acceso lógico 3. Auditoría de acceso físico 4. Auditoría de controles medioambientales 5. Investigación y pruebas, y su relación con la auditoría TI 6. Auditoría de acceso remoto 7. Otros conceptos adicionales horario TOTAL MÓDULO: 3 créditos Sábados de 9:00 a 14:00 horas área formativa IV: preparación para la certificación oficial CISA módulo 8: simulación examen oficial CISA En este módulo se realizan varias simulaciones y evaluaciones, de forma que permitan al asistente adquirir la capacitación y cualificación necesarias para superar con éxito el examen de certificación final CISA. planificación temario formación presencial. Introducción teórica Casos prácticos Evaluación Revisión y asimilación de conceptos horario Sábados de 9:00 a 14:00 horas entrenamiento outdoor Estudio y revisión documentación módulo Realización de casos TOTAL MÓDULO: 3 créditos 19 I Máster Auditoría de Sistemas de Información

20 área formativa V: auditorías técnicas específicas auditorías técnicas específicas I. Accesos, organización y configuración En este módulo se analizan algunos tipos de auditorías técnicas de forma más detallada, profundizando en aquellos aspectos más demandados actualmente por las organizaciones e instituciones. planificación temario formación presencial Introducción teórica Casos prácticos entrenamiento outdoor Estudio y revisión documentación módulo Realización de casos 1. Introducción teórica sobre auditoría detallada de control de accesos. 2. Introducción teórica sobre auditoría y sistemas biométricos. 3. Introducción teórica sobre auditoría detallada en Internet. 4. Introducción teórica sobre auditoría detallada de organización TI. 5. Introducción teórica sobre auditoría de gestión de la configuración. 6. Otros conceptos adicionales TOTAL MÓDULO: 3 créditos horario Sábados de 9:00 a 14:00 horas 20 I Máster Auditoría de Sistemas de Información

21 área formativa V: auditorías técnicas específicas auditorías técnicas específicas II. LOPD, LSSI, ISO27001 En este módulo se analizan algunos tipos de auditorías técnicas de forma más detallada, profundizando en aquellos aspectos más demandados actualmente por las organizaciones e instituciones. planificación formación presencial Introducción teórica Casos prácticos entrenamiento outdoor Estudio y revisión documentación módulo Realización de casos TOTAL MÓDULO: 3 créditos 21 temario 1. Introducción teórica sobre auditoría y políticas de privacidad y confidencialidad. 2. Introducción teórica sobre auditoría de la LOPD y la LSSI. 3. Introducción teórica sobre auditoría de la ISO Otros conceptos adicionales. horario Sábados de 9:00 a 14:00 horas I Máster Auditoría de Sistemas de Información

22 área formativa V: auditorías técnicas específicas auditorías técnicas específicas III. Gestión de riesgos y acreditación En este módulo se analizan algunos tipos de auditorías técnicas de forma más detallada, profundizando en aquellos aspectos más demandados actualmente por las organizaciones e instituciones. planificación temario formación presencial Introducción teórica Casos prácticos entrenamiento outdoor Estudio y revisión documentación módulo Realización de casos 1. Introducción teórica sobre análisis forense. 2. Introducción teórica sobre aplicaciones prácticas de gestión de riesgos. 3. Herramientas de auditoría. 4. Introducción teórica sobre Acreditación de Sistemas. 5. Otros conceptos adicionales. horario TOTAL MÓDULO: 3 créditos Sábados de 9:00 a 14:00 horas 22 I Máster Auditoría de Sistemas de Información

23 proyecto fin de máster Como complemento eficaz al periodo formativo, los participantes deberán realizar un Proyecto fin de Máster y defenderlo ante el Tribunal de evaluación, como paso previo a la entrega del Título de Máster en Auditoría de Sistemas de Información. El objetivo principal del mismo es permitir al asistente afianzar sus habilidades y conocimientos adquiridos, a través de una aplicación práctica y realista, donde se fomenta de igual modo el trabajo en equipo, y la capacidad para tomar decisiones, desarrollar argumentos y expresarlos de forma clara y estructurada. planificación características principales formación presencial Introducción teórica y definición de Proyectos Tutorías de seguimiento y evaluación de Proyectos Para cada Proyecto Fin de Máster se asigna un tutor, encargado de realizar el seguimiento, y de solventar todas las dudas o problemas que pudieran surgir durante el periodo elaboración del mismo. entrenamiento outdoor Estudio y revisión documentación Elaboración del Proyecto Existen dos modalidades de selección de temática: 1. El participante propone una temática al tutor. 2. La temática es asignada directamente por el tutor. horario tutorías presenciales TOTAL MÓDULO: 15 créditos Sábados de 9:00 a 14:00 horas 23 I Máster Auditoría de Sistemas de Información

24 I MASTER EN AUDITORÍA DE SISTEMAS DE INFORMACIÓN Colabora: Organiza: Empresa asociada: 24 I Máster Auditoría de Sistemas de Información