CISA: Auditor Certificado de Sistemas de Información

Obtenga Reconocimiento Mundial con CISA

La marca de la excelencia para un programa de certificación profesional está en el valor y reconocimiento que se concede al individuo que la obtiene. Desde 1978, el programa de Certified Information Systems Auditor™ (CISA®), patrocinado por Information Systems Audit and Control Association® (ISACA™), ha sido aceptado a nivel mundial como la norma entre los profesionales de auditoría, control y seguridad de SI.

Los conocimientos y prácticas técnicas que CISA promueve y evalúa son las piezas básicas del triunfo en el campo profesional. Poseer la designación CISA demuestra el nivel de competencia y constituye la pauta para medir la profesionalidad. Con una creciente demanda de profesionales que posean conocimientos y experiencia en auditoría, control y seguridad de SI, la certificación CISA se ha convertido en el programa de certificación preferido por individuos y organizaciones en todo el mundo. La certificación CISA es sinónima de dedicación al servicio con distinción tanto de la organización como de la industria de auditoría, control y seguridad de SI. Además, ofrece un número de beneficios tanto a nivel profesional como personal.

Identificación como Profesional Consumado

Obtener la designación CISA coadyuva a asegurar una reputación positiva como profesional cualificado de auditoría, control y/o seguridad en SI. Bien sea que desee mejorar su rendimiento en el trabajo o asegurar un ascenso o una nueva posición, convertirse en auditor CISA lo hará distinguirse de otros candidatos y le dará una ventaja competitiva.

Las Credenciales que las Empresas demandan

Debido a que el programa CISA certifica individuos que demuestran dominio y maestría en los conocimientos más deseados de hoy en día, las empresas prefieren contratar y conservar aquellas personas que logren y mantengan su designación. La designación CISA asegura a las empresas que su personal ha cumplido con los criterios actuales a nivel de educación y experiencia necesarios para un rendimiento exitoso en el trabajo.

Reconocimiento a Nivel Mundial

Aun cuando la certificación quizá no sea obligatoria para usted en estos momentos, un número creciente de organizaciones está recomendando a sus empleados que se certifiquen. Para ayudarle a triunfar en el mercado global, es vital que usted seleccione un programa de certificación con base en prácticas de tecnología aceptadas universalmente. CISA provee ese tipo de programa. El programa CISA está reconocido a nivel mundial, por todas las industrias, como la designación preferida para los profesionales de auditoría, control y seguridad de SI.

Conviértase en un Nuevo Auditor CISA

El programa CISA está diseñado para evaluar y certificar a los individuos en la profesión de auditoría, control y seguridad de SI que demuestren criterio y habilidades excepcionales. Para obtener la designación CISA, se requiere que los candidatos:

- Aprueben el examen CISA;
- Cumplan con el Código de Etica Profesional de la entidad Information Systems Audit and Control Association, el cual está incluido en la Guía del Candidato para el Examen CISA y se le entrega a cada candidato que se inscribe; y
Presenten evidencia de experiencia de trabajo profesional en el campo de auditoría, control o seguridad de sistemas de información (SI) de cinco (5) años como mínimo. Substituciones y excepciones de dicha experiencia pueden obtenerse en la documentación que ISACA provee.

La experiencia debe haber sido adquirida en el lapso de 10 años previos a la solicitud de certificación o dentro de los cinco (5) años siguientes de la fecha inicial de aprobación del examen. La solicitud de certificación deberá presentarse dentro de los cinco (5) años posteriores a la fecha de aprobación del Examen CISA. Toda la experiencia laboral será verificada en forma independiente con las empresas donde se haya trabajado.

Es importante resaltar que muchas personas deciden tomar el Examen CISA antes de cumplir con los requisitos de experiencia. Esta práctica es aceptable y recomendada, aunque la designación CISA no se concederá hasta que se hayan cumplido todos los requisitos.

El Examen CISA

El examen CISA se presenta en junio de cada año y consiste en 200 preguntas de selección múltiple, administradas durante una sesión de cuatro horas. El objetivo del examen es comprobar en el candidato el conocimiento, evaluación y aplicación de los principios y prácticas de auditoría de SI y en áreas de contenido técnico. Estas áreas y sus definiciones son las siguientes:

Area Basada en Procesos

■ Procesos en SI – Llevar a cabo auditorías de acuerdo con las normas y directrices de auditoría de SI generalmente aceptadas para asegurar que la tecnología de información de la organización y los sistemas empresariales son adecuadamente controlados, vigilados y evaluados.

Areas de Contenido

■ Gerencia, Planificación y Organización de SI – Evaluar la estrategia, políticas, normas, procedimientos y prácticas relacionadas para la gerencia, planificación y organización de SI.
■ Infraestructura Técnica y Prácticas Operacionales – Evaluar la efectividad y eficiencia de la implantación y gerencia continuada de la infraestructura operacional y técnica de la organización para asegurar que apoyen adecuadamente los objetivos empresariales de la organización.
■ Protección de los activos de Información – Evaluar la seguridad lógica, ambiental y la infraestructura de TI para asegurar que satisface los requerimientos empresariales de la organización con el fin de salvaguardar los activos de información contra el uso, divulgación y modificación no autorizados, daño o pérdidas.
■ Recuperación ante Desastres y Continuidad de Operación – Evaluar el proceso para desarrollar y mantener planes documentados, comunicados y comprobados para la continuidad de la operación empresarial y el proceso de SI en caso de una interrupción.
■ Desarrollo, Adquisición, Implantación y Mantenimiento de los Sistemas de Aplicación Empresariales – Evaluar la metodología y los procesos por los cuales el desarrollo, adquisición, implantación y mantenimiento de los sistemas de aplicación empresariales son llevados a cabo para asegurar que cumplan con los objetivos empresariales de la organización.
■ Evaluación de Procesos Empresariales y Gerencia de Riesgos – Evaluar los sistemas y procesos empresariales para asegurar que los riesgos estén administrados y gestionados de acuerdo con los objetivos empresariales de la organización.

Las preguntas del Examen CISA están desarrolladas y mantenidas cuidadosamente para asegurar que se compruebe en forma exacta el dominio del individuo en prácticas de seguridad, control y auditoría de SI. Puesto que la designación CISA es reconocida mundialmente, el examen se ofrece en los siguientes idiomas: chino (mandarín simplificado), chino(mandarín tradicional), holandés, inglés, francés, alemán, hebreo, italiano, japonés, coreano y español.

Preparación para el examen:

Para rendir satisfactoriamente el examen CISA, lo fundamental es la experiencia que se tenga en esta área. Como elementos adicionales para la preparación; ISACA ofrece materiales de estudio que representan una guía para este proceso el cual debe complementarse con jornadas de preparación entre los miembros de la asociación dirigidos por otros que hayan obtenido la designación CISA. Los materiales básicos que deben considerarse para este proceso son:

El Manual de Preparación al Examen CISA  es una guía exhaustiva de referencia, diseñada para apoyar a las personas en la preparación para el examen CISA y que puede adquirirse en ISACA Internaciona.

El CD-ROM  de Preparación al Examen CISA: Preguntas, Respuestas y Explicaciones consta de 650 preguntas, respuestas y explicaciones. Con este producto, los candidatos CISA podrán identificar sus fortalezas y debilidades realizando exámenes de prueba aleatorios de diversa longitud y clasificando los resultados por áreas y que puede adquirirse en ISACA Internacional.

Terminología usada en el examen CISA

ISACA provee de una listado de términos que el aspirante a la certificación debe manejar en forma adecuada. (ver listado)

Examen de prueba:

A fin de tener una idea mas precisa del formato del examen, ISACA provee de un examen de prueba con 25 preguntas que puede ser tomado gratuitamente en el siguiente link (clic aquí)

Plazos para inscripción

Inscripción temprana:            hasta el 14 de febrero     (mas detalles)
Inscripción Final:                    hasta el 11 de abril          (mas detalles)        
Fecha del examen:                  11 de junio                        (mas detalles)

Costos de la inscripción:

                                                    Miembro ISACA                     No-Miembro ISACA

Inscripción Temprana                      $355,00                                        $475,00
Inscripción Final                               $399,00                                        $510,00

NOTA: El pago y formulario de inscripción deberán ser recibidos a más tardar el 2 de febrero
para ser elegible a la inscripción temprana.

Fechas Límites

La inscripción en línea de acuerdo con las fechas límites de examen se basa en la fecha y hora en New York, EE.UU. (hora del este). Inscríbase usando sólo un método. El envío de múltiples inscripciones a ISACA puede llegar a resultar en múltiples inscripciones y cobros. Si no se inscribe por Internet, por favor envíe el formulario de inscripción por fax o por correo a ISACA.

No utilice los dos medios. Para cumplir con la fecha de inscripción temprana, el formulario de inscripción y el pago deberán estar sellados por el correo o ser recibidos por fax a más tardar el 2 de febrero del 2006. Los formularios para inscripciones y pago finales deberán estar sellados por el correo o ser recibidos por fax a más tardar el 05 de abril . Para que usted quede inscrito deberán recibirse las dos caras del formulario de inscripción.

Confirmación de la Inscripción y Recibo de la Guía del Candidato para el Examen CISA

Se le enviará por correo una carta confirmando su inscripción al examen CISA y la Guía del Candidato para el Examen CISA dentro de las seis semanas de haber finalizado el procesamiento de su formulario y pago de inscripción, a menos que usted se olvide de firmar su formulario de inscripción. Se le enviará también un acuse de recibo por correo electrónico.