CODIGOSETICA

CODIGO DE ETICA PROFESIONAL ISACA

SACA establece este Código de Ética Profesional para guiar la conducta profesional y personal de los miembros y/o poseedores de certificaciones de la asociación.Los miembros y los poseedores de certificaciones de ISACA deberán:

1. Respaldar la implementación y promover el cumplimiento con estándares y
procedimientos apropiados del gobierno y gestión efectivade los sistemas de
información y la tecnología de la empresa, incluyendo la gestión de auditoría, control,seguridad y riesgos.

2. Llevar a cabo sus labores con objetividad, debida diligencia y rigor/cuidado profesional,de acuerdo con estándares de la profesión.

3. Servir en beneficio de las partes interesadas de un modo legal y honesto y, al mismo tiempo, mantener altos niveles de conducta ycarácter, y no involucrarse en actos que desacrediten su profesión o a la Asociación

4. Mantener la privacidad y confidencialidad de la información obtenida en el curso de sus deberes a menos que la divulgación sea requerida por una autoridad legal. Dicha información no debe ser utilizada para beneficio personal ni revelada a partes inapropiadas.

5. Mantener la aptitud en sus respectivos campos yasumir sólo aquellas actividades que razonablemente esperen completar con las habilidades, conocimiento y competencias necesarias.

6. Informar los resultados del trabajo realizado a las partes apropiadas, incluyendo la revelación de todos los hechos significativos sobre los cuales tengan conocimiento que, de no ser divulgados, pueden distorsionar el reporte de los resultados.

7. Respaldar laeducación profesional de las partes interesadas para que tengan una mejor comprensión del gobierno y la gestión de los sistemas de información y la tecnología de la empresa, incluyendo la gestión de la auditoría, control, seguridad y riesgos.

El incumplimiento de este Código de Ética Profesional puede acarrear una investigación de la conducta de un miembro y/o titular de la certificación y, en últimainstancia, medidas disciplinarias.






CODIGO DE ETICA CISSP
CISSP (Certified Information Systems Security Profesional), es el nombre de una de las más prestigiosas certificaciones internacionales en materia de Seguridad de la Información.
Cánones del Código de Ética:
Proteger a la sociedad, la comunidad y la infraestructura.
Actuar en forma honorable, honesta, justa, responsable y en legalidad.Proporcionar un servicio diligente y competente a los directores.
Desarrollar y proteger la profesión.
 
Las siguientes directrices adicionales se dan en complemento de estos objetivos:
Orienta en la solución de dilemas Bueno vs Bueno y Malo vs Malo
Para fomentar un comportamiento deseado, como: investigación, docencia, identificación, mentoría y patrocinio a candidatos para la profesión y valorarel certificado
Para desalentar comportamientos tales como: Fomentar falsas alarmas, temor, incertidumbre o duda, ofreciendo comodidad o seguridad injustificada, consintiendo malas prácticas, colocando  sistemas débiles en la red pública, establecer asociación profesional con no profesionales, dar reconocimiento profesional o asociarse con aficionados, asociarse o dar la impresión que se asociacon delincuentes o personas con comportamiento criminal
Sin embargo, estos objetivos se proporciona sólo como información; el profesional no está obligado a estar de acuerdo con ellos. En la resolución de las opciones que le enfrentan, el profesional debe tener en cuenta que la siguiente guía es de carácter consultivo. El cumplimiento de las directrices no es ni necesario ni suficiente para laconducta ética.
 
Proteger a la sociedad, la comunidad y la infraestructura:
Promover y preservar la confianza del público y la confianza en la información y los sistemas.
Promover la comprensión y aceptación de las prudentes medidas de seguridad de la información.
Preservar y fortalecer la integridad de la infraestructura pública.
Desalentar prácticas inseguras.
 

Actuar en forma honorable,...