Isaca Y Cobit

 ISACA. Certificación CGEIT

Requisitos (CGEIT)

 La certificación CGEIT está orientada a reconocer a un amplio rango de profesionales por su conocimiento y aplicación de principios y prácticas de gobierno de TI. Está diseñado para profesionales que tienen responsabilidades de gestión, asesoría o aseguramiento relacionados con el gobierno de TI.

Para alcanzar la credencial CGEIT, una persona debe:

 Aprobar el examen CGEIT.

 Adherirse al Código de Ética Profesional de ISACA.

 Adherirse y cumplir el programa de educación continua del CGEIT.

 Proporcionar evidencia de apropiada experiencia laboral en gobierno de TI, tal como se define en las prácticas empleadas CGEIT.

Dominios (CGEIT)

 Dominio 1: Marco de referencia del gobierno de TI (25%)

 Dominio 2: Alineamiento estratégico (15%)

 Dominio 3: Entrega de valor (15%)

 Dominio 4: Gestión de riesgos (20%)

 Dominio 5: Gestión de recursos (13%)

 Dominio 6: Medición del desempeño (12%)

Certificado en Sistemas de Información de Riesgos y Control (CRISC)

CRISC

 La certificación en Riesgos y Controles de Sistemas de Información está orientada a profesionales de TI que gestionan riesgos mediante la elaboración, implementación y mantenimiento de controles de sistemas de información (SI). Estos profesionales ayudan a las empresas a conseguir los objetivos de negocio tales como operaciones eficaces y eficientes, la información financiera confiable y el cumplimiento de requerimientos legales y regulatorios.

 Desde abril de 2010 hasta marzo de 2011, esta certificación se otorgará a través del programa Grandfathering a los profesionales con 8 o más años de experiencia en TI y negocios que demuestren pericia y experiencia en las siguientes áreas:

 Identificación, valoración y evaluación de riesgos.

 Respuesta a riesgos.

 Monitoreo de riesgos.

 Diseño e implementación de controles de SI.

 Monitoreo y mantenimiento de controles de SI.

 Certificaciones ISACA. CISA Y CISM.

CERTIFICACIONES ISACA

• Las Certificaciones de ISACA son globalmente aceptadas y reconocidas. Ellas combinan el logro de pasar un examen de reconocimiento por su trabajo y experiencia educativa, que le da la credibilidad que necesita para seguir adelante en su carrera y demuestra a los empleadores que usted tiene lo que se necesita para agregar valor a su empresa.

Ganar y mantener una certificación de ISACA:

• Aumenta su potencial de ingresos.

• Cuenta dentro del proceso de contratación.

• Mejora su credibilidad profesional y reconocimiento.

Certified Information Systems Auditor (CISA)

• Desde 1978, el programa CISA ha sido el estándar global mas aceptado de rendimiento entre los sistemas de información (IS) de auditoría, control y seguridad.

• Las habilidades y prácticas que CISA promueve y evalúa son los pilares del éxito en el campo. La posesión de CISA demuestra competencia y es la base para la medición de la profesión.

¿Qué es CISA?

• CISA es reconocido mundialmente como el estándar de rendimiento en auditoría, control, seguimiento y evaluación de la tecnología de una organización de la información y sistemas de negocio.

Que se obtiene con la certificación CISA?

• Más de 85.000 profesionales en casi 160 países han ganado el Certified Information Systems Auditor (CISA) desde su creación en 1978.

• La designación CISA fue creada por profesionales con experiencia de trabajo en los sistemas de información de auditoría, control y de seguridad que incluye:

• El Proceso de Auditoría de Sistemas de Información

• Gobierno y Gestión de TI

• Adquisición de Sistemas de Información, Desarrollo e Implementación

• Operaciones de Sistemas de Información mantenimiento y Soporte

• Protección de los activos de información

¿Por qué CISA?

• CISA demuestra la experiencia probada:

Con una creciente demanda de profesionales de auditoría, control y capacidades de seguridad, CISA se ha convertido en el programa de certificación preferido por individuos y organizaciones alrededor del mundo. Muchas empresas y agencias gubernamentales reconocen cada vez más, exigen y esperan de sus IS y profesionales de IT mantener esta certificación.

• CISA mejora la credibilidad y el reconocimiento:

CISA es reconocida mundialmente como la marca de excelencia para el profesional de la auditoría. CISA combina el logro de pasar un examen completo con el reconocimiento del trabajo y la experiencia educativa, que le proporciona credibilidad en el mercado.

• CISA significa un mayor potencial de ingresos y la promoción profesional:

Recientes estudios independientes alinean constantemente a CISA como uno de los más pagados y buscado de las certificaciones.

Certified Information Security Management (CISM).

• El programa de certificación CISM se ha desarrollado específicamente para administradores experimentados de seguridad de la información y los que tienen responsabilidades de gestión de seguridad.

• La gestión centrada en CISM es una certificación única para las personas que diseñan, construyen y gestionan los programas de seguridad de la información de la empresa. La certificación CISM promueve prácticas internacionales y las personas que ganen el CISM se convierten en parte de una red de pares de élite

¿Qué es CISM?

• El Certificado de Gerente de Seguridad de la Información (CISM), esta certificación es una certificación única de gestión focalizada, la que ha sido obtenida por más de 16.000 profesionales desde su introducción en 2003. A diferencia de otras certificaciones de seguridad, CISM es para la persona que gestiona, diseña, supervisa y evalúa la seguridad de la información de una empresa.

¿Que se obtiene con la certificación CISM?

• Certificación CISM es para las personas que diseñan, construyen y administrar la seguridad de la información empresarial y que tienen experiencia en las siguientes áreas:

• Gobierno de Seguridad de la Información

• Gestión de Riesgos de Información

• Programa de Desarrollo de Seguridad de la Información

• Programa de Gestión de Seguridad de la Información

• Manejo de Incidentes y Respuesta

¿Por Qué CISM?

• CISM demuestra la experiencia probada: La obtención de una designación CISM le dará una ventaja competitiva. Muchas empresas y agencias gubernamentales reconocen cada vez más, exigen y esperan de sus empleados y profesionales IT la obtención de esta certificación.

• Ser un CISM:

• Demuestra su comprensión de la relación entre un programa de seguridad de la información, los objetivos generales y objetivos de negocio

• Le distingue por tener no sólo experiencia en seguridad de la información, sino también el conocimiento, experiencia en el desarrollo y la gestión de un programa de seguridad de la información

• Te inserta en una red de profesionales de elite

• CISM aumenta la credibilidad y el reconocimiento: CISM es reconocida mundialmente como líder en la credencial para los administradores de seguridad de la información. CISM combina el logro de pasar un examen completo con el reconocimiento del trabajo, la gestión y la experiencia educativa, que le proporciona una mayor credibilidad en el mercado.

• CISM significa mayor potencial de ingresos y la promoción profesional: Recientes estudios independientes alinean constantemente CISM como una de las certificaciones que permite una mayor remuneración además de mayores oportunidades de trabajo.

Tomar el examen CISA y CISM.

1. Ticket de Admisión

• Aproximadamente de dos a tres semanas antes de la fecha del examen CISA o CISM, los candidatos recibirán un boleto de admisión y un boleto electrónico de ISACA. En el boleto se indicará la fecha, hora de inscripción y lugar del examen, así como un calendario de eventos de ese día y una lista de materiales que los candidatos deben traer con ellos para tomar el examen CISA o CISM.

2. Mala Conducta

• Los candidatos que se descubran en cualquier tipo de mala conducta, tales como dar o recibir ayuda, utilizar notas, papeles, blocs de notas u otras ayudas, tratando de tomar el examen por otra persona, utilizando cualquier tipo de dispositivo de comunicación, como teléfonos celulares durante el examen, o llevándose el folleto, hoja de respuestas o notas de la sala de pruebas, será descalificado y se tomarán las medidas legales. Los candidatos que salen de la zona de pruebas sin la autorización o acompañamiento de un supervisor de prueba no se le permitirá regresar a la sala de pruebas y estará sujeto a descalificación. La agencia de pruebas informará tales irregularidades al Comité de Certificación CISA o CISM de ISACA.

3. Pertenencias personales y de seguridad

• No se permite traer cualquier tipo de dispositivos de comunicación en el centro de pruebas. Si se observa al candidato con cualquier dispositivo de comunicación durante la administración del examen, su examen será anulado y se le pedirá abandonar inmediatamente el lugar de la prueba. ISACA no asumirá la responsabilidad de los bienes robados, perdidos o dañados de los candidatos.

4. Recepción del Informe de puntuación

• Si hay algún cambio

...