Blog

¿Qué es la certificación CISA? Todo lo que necesitas saber

CISA Certification
August 16, 2020
4 minutos de lectura
Amit K
What is CISA Certification Everything you Need to Know.png

La certificación de Auditor Certificado de Sistemas de Información (CISA) otorgada por ISACA es un estándar de reconocimiento mundial para quienes desean demostrar su experiencia en auditoría, control y seguridad de SI/TI.

En esta era de constante transformación tecnológica, este certificado puede marcar una gran diferencia en la forma en que presta servicios de auditoría a su organización o ayudarle a convertirse en un profesional altamente cualificado en poco tiempo.

Esta completa guía de certificación CISA le brindará un conocimiento completo sobre la certificación CISA, incluyendo su importancia, las áreas que cubre, el costo del examen, el proceso de registro, el proceso de recuperación del examen, los criterios de mantenimiento del certificado y las normas del día del examen.

La información le ayudará a decidir si es la mejor y más beneficiosa certificación para impulsar sus perspectivas profesionales.

¿Qué es ISACA?

La Asociación de Auditoría y Control de Sistemas de Información (ISACA) es una asociación internacional, independiente y sin fines de lucro centrada en la gobernanza de TI, la auditoría y campos relacionados. Se dedica a la investigación, el desarrollo y la aplicación de prácticas de sistemas de información globalmente aceptables.

Además de brindar orientación y herramientas para la gestión de sistemas de información, se celebran diversas conferencias globales en ámbitos técnicos y de gestión. También ofrece programas de certificación reconocidos a nivel mundial, como CISA, CISM, CGEIT y CRISC.

¿Qué es la Certificación CISA?

La certificación de Auditor Certificado de Sistemas de Información (CISA) otorgada por ISACA es un certificado reconocido mundialmente que acredita la experiencia de los profesionales involucrados en la auditoría, el control, la supervisión y la evaluación de las tecnologías de la información y los sistemas empresariales dentro de su organización.

Obtener la certificación CISA no es fácil y supone un gran reto. Sin embargo, las ventajas asociadas a esta designación, como una mayor tasa de crecimiento laboral y un salario acorde con los estándares del sector, la convierten en una certificación muy solicitada entre los profesionales de TI.

Como auditor certificado de SI/TI, su función incluye analizar y prevenir el fraude, así como gastos innecesarios e incumplimientos. También es responsable de analizar sus hallazgos y presentarlos a la alta dirección.

(h2) Requisito de Experiencia Laboral para la Certificación CISA Para obtener la certificación CISA, debe aprobar el examen CISA y tener al menos cinco años de experiencia laboral en auditoría, control, aseguramiento o seguridad de SI/TI.

También debe adherirse a un código de ética profesional.

Como profesional certificado por CISA, puede trabajar como gerente de auditoría de TI, analista de SI, gerente de proyectos de TI, ingeniero de seguridad de operaciones de red, oficial de seguridad de TI, analista de ciberseguridad, gerente de riesgos y aseguramiento de TI, consultor de TI o oficial de privacidad.

Importancia de la Certificación CISA

El uso de la tecnología se ha multiplicado. Si le apasiona explorar nuevas tecnologías y puede ayudar a las organizaciones a analizar amenazas y proteger sus activos de información, debe optar por esta certificación.

A continuación, se presentan algunas razones que destacan la importancia de la certificación CISA:

Con el continuo crecimiento del sector de TI, la demanda de auditores de TI cualificados que puedan proteger los activos de información de una empresa aumenta cada día. Obtener la certificación CISA demuestra su dedicación al trabajo como auditor de TI y le abre las puertas a puestos de trabajo bien remunerados.

Un sistema de información es el alma del mundo empresarial de la nueva era. Los auditores de TI deben afrontar diversos retos, ya que la mayoría de las funciones contables utilizan sistemas de información para su ejecución. Este certificado te proporciona habilidades con visión de futuro.

Especializarte como auditor de TI te permite acceder a un alto salario en el campo de la auditoría. También te ayuda a ascender y acceder rápidamente a puestos de responsabilidad. Tener una credencial CISA es como una insignia que demuestra tu experiencia y seriedad en esta profesión.

La certificación CISA es una credencial reconocida mundialmente. Si planeas trabajar en el extranjero, puede mejorar tus perspectivas laborales. Con la globalización de las economías, los profesionales deben poseer las habilidades necesarias para satisfacer las exigencias laborales globales.

Dominios del Examen de Certificación CISA

Proceso de Auditoría de Sistemas de Información (21%)

Este dominio se ocupa de la auditoría de los sistemas de información siguiendo los estándares de auditoría de TI para analizar los puntos débiles y desarrollar una estrategia para protegerlos.

Áreas clave:

  • Gestión de las funciones de auditoría de SI
  • Normas y directrices de auditoría y aseguramiento de TI de ISACA
  • Análisis de riesgos
  • Controles internos
  • Realización de auditorías de SI utilizando normas completas de auditoría de SI
  • Ejecución de estrategias de auditoría de SI basadas en riesgos
  • Presentación de los resultados de la auditoría
  • Sugerencia de estrategias de mejora
  • Supervisión de las nuevas técnicas implementadas

Gobierno y gestión de TI (17%)

Este ámbito se ocupa de la coordinación entre los trabajadores de una organización de TI. Como empleado, debe verificar si la gestión de RR. HH., el gobierno de TI, las políticas y los estándares están en armonía para tomar decisiones futuras.

Áreas clave:

  • Gobierno corporativo
  • Estructura de gobierno de TI
  • Auditoría de la estructura de gobierno de TI
  • Estrategia de sistemas de información
  • Modelo de madurez y mejora de procesos
  • Inversiones y asignación de TI
  • Gestión de riesgos
  • Políticas y procedimientos
  • Prácticas de gestión de SI
  • Estructura organizativa y responsabilidades de SI
  • Planificación de la continuidad del negocio
  • Auditoría de la continuidad del negocio
  • Recuperación ante desastres

Adquisición, desarrollo e implementación de sistemas de información (12%)

Este dominio aborda las funciones de gestión de proyectos y negocios, evalúa las inversiones sugeridas en la adquisición, desarrollo y mantenimiento de SI y recopila revisiones.

Áreas clave:

  • Casos de negocio
  • Desarrollo de aplicaciones empresariales
  • Sistema de aplicaciones empresariales
  • Estructura y prácticas de gestión de proyectos
  • Prácticas de desarrollo de infraestructura
  • Prácticas de mejora de procesos
  • Prácticas de mantenimiento de sistemas de información
  • Controles de aplicaciones
  • Auditoría de desarrollo, adquisición y mantenimiento de sistemas
  • Prácticas de mejora de procesos
  • Retorno de la inversión
  • Gestión de proyectos
  • Análisis y gestión de riesgos de proyectos
  • Supervisión posterior a la implementación

Operaciones de Sistemas de Información y Resiliencia Empresarial (23%)

Este dominio se centra en analizar si los objetivos de la empresa están correctamente alineados con las operaciones y los procesos de los sistemas de información. Además, los casos de desastre y recuperación de datos se gestionan y rectifican eficazmente para evitar pérdidas.

Áreas clave:

  • Operaciones y hardware de SI
  • Arquitectura y software de SI
  • Infraestructura de red de SI
  • Prácticas de gestión de servicios
  • Resiliencia de sistemas
  • Técnicas de control
  • Supervisión del rendimiento
  • Análisis de las copias de seguridad y el ciclo de vida de los datos
  • Gestión de bases de datos
  • Gestión de incidentes
  • Pruebas con recuperación ante desastres

Protección de activos de información (27%)

Este dominio se ocupa de mantener la confidencialidad e integridad de los activos de información de la empresa. Implica la evaluación de las políticas, estándares y procedimientos de seguridad. Como empleado, usted es responsable del diseño, la implementación y la evaluación de los controles de seguridad del sistema, los procesos de datos y los controles ambientales.

Áreas clave:

  • Acceso lógico
  • Auditoría del marco de gestión de SI
  • Auditoría de la seguridad de la infraestructura de red
  • Protección de activos de TI
  • Informática móvil
  • Exposiciones y controles de acceso físico
  • Exposiciones y controles ambientales
  • Verificación de la confidencialidad, integridad y disponibilidad del material

Costo del examen CISA

Miembro de ISACA: USD 575 No miembro de ISACA: USD 760

El costo del examen no es reembolsable ni transferible.  

Costo de preparación para la certificación

A su propio ritmo (suscripción de 12 meses): Miembro de ISACA: USD 299 No miembro de ISACA: USD 399   Interactivo (suscripción de 12 meses): Miembro de ISACA: USD 795 No miembro de ISACA: USD 895   Puede adquirir el manual de repaso y el material de estudio de CISA en formato impreso o eBook, o bien optar por sesiones de capacitación presenciales o virtuales con instructor. También se ofrece coaching grupal para empresas; puede consultar el precio de estas sesiones en su sitio web oficial.  

Obtener la certificación CISA

Envíe su solicitud de certificación CISA si cumple con los siguientes requisitos:

  • Haber aprobado el examen CISA en los últimos cinco años
  • Experiencia laboral a tiempo completo requerida
  • Cuotas de procesamiento de solicitud pagadas

Mantenimiento de la certificación

Cuotas anuales de mantenimiento:

Miembro de ISACA: USD 45 No miembro de ISACA: USD 85

Criterios de mantenimiento de la certificación:

Obtener un mínimo de 20 horas de créditos de Educación Profesional Continua (CPE) al año y un máximo de 120 horas a lo largo de tres años. Esto es necesario para mantener actualizados sus conocimientos y habilidades en el campo de la privacidad.

Comunidad de estudio para el examen CRISC

ISACA ofrece un foro único, la Comunidad de estudio para el examen CRISC, donde los estudiantes pueden hacer preguntas, compartir materiales de estudio o intercambiar ideas con otros miembros de la comunidad.

Duración del examen: 4 horas

Formato del examen: Opción múltiple

Número de preguntas: 150

Puntuación para aprobar el examen: 450

Periodo de validez del certificado CISA: 3 años

Idiomas del examen:

  • Inglés
  • Francés
  • Alemán
  • Hebreo
  • Italiano
  • Japonés
  • Coreano
  • Español
  • Turco

Registro para el examen CISA

La lista de sedes de examen en el sitio web de ISACA puede cambiar en cualquier momento. Por lo tanto, tanto si solicita un examen presencial como en línea, se recomienda verificar el nombre de la sede en la lista antes de solicitar y pagar la inscripción, ya que esta no es reembolsable ni transferible.

Proceso de registro en línea:

  • Inicie sesión si ya es miembro o cree una nueva cuenta.
  • Ingrese todos los datos cuidadosamente.
  • Acepte los términos y condiciones y seleccione su certificación visitando la página de registro para el examen.
  • Obtenga más información sobre el proceso de registro para CISA.  

Programación y reprogramación de exámenes

Programación de exámenes:

Una vez creada la cuenta en el sitio web de ISACA, recibirá un correo electrónico de confirmación si cumple los requisitos para presentarse al examen.

Pasos para registrarse:

  • Inicie sesión en su cuenta en el sitio web de ISACA.
  • Haga clic en "Mi página de certificación".
  • En la sección de resumen de precertificación, seleccione la URL para programar el examen.
  • Se abrirá la página de programación con instrucciones paso a paso para programar su cita.  

Reprogramación de exámenes:

Si no puede presentarse al examen en la fecha programada por razones inevitables, puede reprogramarlo sin pagar cargos adicionales.

Esto solo es posible si la reprogramación se realiza 48 horas antes de la cita original. Si no se realiza la reprogramación antes de esta fecha límite, no se reembolsará el importe de su inscripción.

Aplazamientos:

Puede posponer su examen cancelado o no programado pagando una tarifa de procesamiento adicional de $50 o $100. Solo puede hacerlo una vez y los cargos no son reembolsables ni transferibles.  

Repetición de Exámenes

Si su puntaje es menor a 450, puede volver a tomar el examen. Dado que solo se permite un examen por periodo de evaluación, debe registrarse en el próximo periodo para volver a tomarlo realizando el pago y programando una nueva cita.  

Ubicaciones de Exámenes

Ya sea que se presente a exámenes supervisados presenciales o en línea, realizados por PSI, socio examinador de ISACA, debe confirmar su ubicación de examen con anticipación. Puede realizar exámenes supervisados tanto en línea como visitando el centro examinador.

Sin embargo, en caso de desastre natural o cualquier otra emergencia, la organización puede cancelar o posponer el examen programado. PSI envía una notificación al respecto a todos los candidatos por correo electrónico o teléfono.

Normas del día del examen

Tanto si ha optado por un examen presencial como por uno en línea supervisado, existen algunas normas que debe cumplir; de lo contrario, su examen podría ser cancelado.

Lea: Guía completa sobre qué hacer y qué no hacer el día del examen

Conclusiones

Existe una gran demanda de auditores de TI. Dado que la tecnología es la base de todas las empresas, los empleadores ahora confían y priorizan a los profesionales con certificación CISA más que a los no certificados.

Por lo tanto, si tiene un gran interés en destacar como auditor de TI, debe obtener la certificación CISA para progresar profesionalmente. Es una certificación reconocida mundialmente que demuestra sus profundos conocimientos y habilidades para sobresalir en la profesión de SI/TI.

Para obtener esta certificación, necesita invertir tiempo y dinero, pero la inversión vale la pena.

Somos una solución integral para todas sus necesidades y ofrecemos ofertas flexibles y personalizadas para todas las personas en función de sus calificaciones educativas y la certificación que quieran obtener.

Copyright © 2024 - Todos los derechos reservados.