En esta asignatura se explicarán los fundamentos conceptuales y teóricos asociados a la labor de un Auditor Informático. La labor de un Auditor Informático es asegurar que los Sistemas de Información salvaguarden los bienes de la organización, se mantenga la integridad de los datos y se alcancen los objetivos empresariales de una forma eficaz y efectivo. Las necesidades de control de calidad en los sistemas informáticos determinan el funcionamiento de las empresas y organizaciones y justifican la tarea de la auditoría de sistemas de información. En esta asignatura detallaremos el proceso clásico de la Auditoría de Sistemas de Información, sus implicaciones en la Gobernanza Tecnológica de las empresas, las estrategias para la protección de activos en Sistemas de Información, los planes para continuidad del negocio ante situaciones de desastre y aspectos reglamentarios y legales sobre la protección de datos en Sistemas de Información. Los conocimientos adquiridos por el alumno en esta asignatura siguen las recomendaciones de la “Information Systems Audit and Control Association” que ofrece la certificación de Certified Information System Auditor. Al finalizar el curso el alumno debiera conocer los procedimientos, controles e informes necesarios para llevar a cabo una Auditoría de Sistemas de Información.
(*)The teaching guide is the document in which the URV publishes the information about all its courses. It is a public document and cannot be modified. Only in exceptional cases can it be revised by the competent agent or duly revised so that it is in line with current legislation.
Subjects
