Certificados cisa y cism

UNIVERSIDAD DEL QUINDIO
FACULTAD DE INGENIERIA

CERTIFICACIONES CISA Y CISM

PRESENTADO POR
ALEJANDRO ECHEVERRI RESTREPO
CERTIFICACIÓN CISA (CERTIFIED INFORMATION SYSTEMS AUDIT)
Este tipo de certificación es dada a los auditores de sistemas de información, la cual es respaldada por la asociación ISACA (Information Systems Audit and Control Association).
La certificación CISA ha estáformalmente aprobada por el Departamento de Defensa de los Estados Unidos en la categoría de Aseguramiento de Información Técnica (DoD 8570.01-M).
Historia
Según Talavera y Huisa (2011) Este tipo de certificación se estableció en el año de 1978, debido a la necesidad de desarrollar y mantener una herramienta, que sirva para evaluar la habilidad o las aptitudes de las personas, a la hora derealizar una auditoría de sistemas. Otro de los factores que se tuvieron en cuenta para el desarrollo de esta certificación, fue para proveer una herramienta motivacional, con el fin de mantener las habilidades de los auditores y para monitorear la efectividad de los programas de mantenimiento. Otra razón que se tuvo en cuenta, fue para dar criterios de ayuda y gestión en la selección de personal ydesarrolladores. La primera evaluación se realizó en el año 1981, y los registros han crecido cada año.

Importancia de la certificación CISA

Según Prandini (2012) Este tipo de certificación es importante para los profesionales que quieren aplicar normas en los trabajos de auditoría, Control y seguridad en los sistemas de información, las cuales, garanticen que las técnicas que emplean son lasadecuadas a la hora de realizar esos tipos de trabajos y sean adecuadas en ambientes como son los sistemas de información que permanecen cambiando.
La Certificación profesional CISA es un logro y una referencia de alto nivel de rendimiento. Los Certificados logran una significativa ventaja competitiva y, por ende, sus oportunidades profesionales son notorias.
Los beneficios de CISA a laGerencia y a la Organización
Según Prandini (2012) Los beneficios que ofrece este tipo de certificación son: la posibilidad de medir la capacidad de sus futuros empleados, también con este tipo de certificación la organización puede fijar los empleados más aptos para que protejan los activos de la empresa. La organización tiene la posibilidad de asegurarse de que sus empleados o especialistas tengansus habilidades y destrezas actualizadas, en cuanto a Seguridad y control de los sistemas de información y también sobre auditoría, pero todo esto respecto a la tecnología. La impresa puede reconocer que empleados o personal son candidatos para ser promovidos.
Los beneficios de CISA a los profesionales de Auditoría,
Control y Seguridad de SI
Mejores conocimientos y destrezas: Al adquirirse estetipo de certificación, la persona es reconocida como un empleado cualificado en las áreas de auditoría, control, aseguramiento y seguridad de los sistemas de información.
Avance profesional: A la hora de haber una promoción, si un empleado ha obtenido este tipo de certificación, esto le dará ventaja en cuanto a competitividad y también esté se distinguirá de los demás candidatos.
Reconocimientoa nivel mundial: CISA es una certificación que está aprobada por el departamento de defensa de los EE.UU (DoD) y también posee un programa de certificación con base en prácticas técnicas de aceptación universal, lo cual es necesario para triunfar en el mercado global (Antón, 2011).

CERTIFICACIÓN CISM (CERTIFIED INFORMATION SECURITY MANAGEMENT)
Este tipo de certificación es otorgada a losadministradores de la seguridad de la información (SI), esta legitimación es respaldada por la asociación ISACA (Information Systems Audit and Control Association). CISM define los principales estándares de competencias y desarrollo profesionales que un director de seguridad de la información debe poseer, competencias necesarias para dirigir, diseñar, revisar y asesorar un programa de seguridad de...