Sin duda, la computación en la nube está cambiando la forma en que las organizaciones usan, almacenan y comparten datos, aplicaciones y cargas de trabajo. A diferencia de otras cosas buenas, brinda a las empresas varios beneficios, como escalabilidad, flexibilidad, rentabilidad e innovación.
Sin embargo, la computación en la nube presenta nuevos desafíos y riesgos para los profesionales de auditoría, seguridad y riesgo de TI.
¿Cómo pueden garantizar que los servicios en la nube sean seguros, compatibles y confiables? ¿Cómo pueden brindar seguridad y valor a sus partes interesadas en el entorno de la nube?
La certificación ISACA Certificate of Cloud Auditing Knowledge (CCAK) es la primera credencial técnica e independiente del proveedor para la auditoría de la nube. Está diseñada para brindar a los profesionales de TI los conocimientos y las habilidades para auditar los sistemas y servicios de computación en la nube de manera efectiva.
La certificación CCAK está desarrollada por ISACA y Cloud Security Alliance (CSA), dos organizaciones globales líderes en gobernanza de TI, auditoría, seguridad, riesgo y computación en la nube.
¿Qué es la certificación CCAK?
El programa de certificación CCAK valida su comprensión de los principios esenciales de la auditoría de sistemas de computación en la nube. Abarca cuatro dominios:
- Gobernanza de la nube
- Cumplimiento de la nube
- Garantía de la nube
- Auditoría de la nube
El examen de certificación CCAK consta de 76 preguntas de opción múltiple que debe completar en dos horas. La puntuación para aprobar es del 70 %. La duración del examen es de 120 minutos, por lo que deberá completarlo dentro del plazo establecido.
Puede realizar el examen en línea en cualquier momento a través de un navegador web. El examen no tiene requisitos previos, pero se recomienda experiencia previa en auditoría de TI, seguridad, riesgo o computación en la nube.
La certificación CCAK se basa en dos recursos esenciales: la Matriz de controles de la nube (CCM) de CSA y el Marco de auditoría y garantía de TI de ISACA. El CCM es un marco integral de controles de seguridad específicos de la nube alineados con varias normas y regulaciones.
El Marco de auditoría y garantía de TI es un conjunto de pautas y mejores prácticas para realizar auditorías de TI en cualquier entorno.
Lo que aprenderá con el Certificado de conocimientos sobre auditoría de la nube
El CCAK es la única certificación que cubre las habilidades y los conocimientos esenciales para auditar sistemas basados en la nube. Fue diseñado por ISACA y Cloud Security Alliance® (CSA), las organizaciones líderes en seguridad y gobernanza de la nube.
Obtener este certificado le mostrará a los empleadores que puede manejar los desafíos complejos y dinámicos de la auditoría de la nube. También aprenderá a proteger los datos, garantizar el cumplimiento y reducir los costos y los riesgos. El certificado cubre nueve funciones esenciales que debe dominar, como:
Gobernanza de la nube
- Describir los conceptos de gobernanza de la nube.
- Explicar la confianza, la transparencia y la garantía de la nube.
- Identificar los marcos y requisitos de gobernanza de la nube.
- Analizar la gestión de riesgos de la nube y las consideraciones de cumplimiento de la nube.
- Distinguir las herramientas y los usos de la gobernanza de la nube.
Programa de cumplimiento de la nube
- Explicar los criterios fundamentales para el programa de cumplimiento de la nube
- Desarrollar y diseñar un programa de cumplimiento de la nube
- Describir los requisitos y estándares legales y regulatorios, y los marcos de seguridad.
- Definir controles e identificar controles técnicos y de procesos
- Recordar la certificación, atestación y validación de CSA.
CCM y CAIQ: objetivos, metas y estructura
- Identificar la Matriz de controles de la nube (CCM) de CSA y los dominios de CCM.
- Explicar el Cuestionario de la iniciativa de evaluación de consenso (CAIQ).
- Describir las estructuras de CCM y CAIQ.
- Recordar las relaciones de CCM con otros marcos (mapeo y análisis de brechas).
- Comparar los cambios de transición de CCM V3.0.1 a CCM V4.
Una metodología de análisis de amenazas para la nube con CCM
- Describir los elementos esenciales del análisis de amenazas.
- Utilizar la Metodología de análisis de amenazas principales para analizar los detalles de los ataques.
- Documentar los impactos de los ataques según la Metodología de análisis de amenazas principales.
- Aplicar la Metodología de análisis de amenazas para la nube con CCM.
- Evaluar un caso de uso del método de amenazas principales
Evaluación de un programa de cumplimiento de la nube
- Describir el enfoque de evaluación del programa de cumplimiento.
- Recordar la perspectiva de gobernanza.
- Describir las perspectivas de leyes, regulaciones y estándares.
- Definir cambios en el servicio.
- Explicar la necesidad de aseguramiento continuo y dispositivos continuos.
Auditoría de la nube
- Describir las características, criterios y principios de auditoría.
- Describir los estándares de auditoría para computación en la nube.
- Definir la auditoría de un entorno local frente a la nube.
- Recordar las diferencias en los servicios en la nube y los modelos de entrega en la nube.
- Explicar la creación/planificación y ejecución de la auditoría.
CCM: controles de auditoría
- Detallar las pautas de auditoría de CCM.
- Definir la Guía de alcance de auditoría de CCM.
- Explicar el enfoque adoptado en la Guía de evaluación de riesgos de CCM.
- Evaluar el Libro de trabajo de auditoría de CCM.
- Aplicar la Guía de auditoría de CCM.
Aseguramiento y cumplimiento continuos
- Explicar el aseguramiento y el cumplimiento continuos.
- Definir DevOps y DevSecOps.
- Aplicar DevOps y DevSecOps a la seguridad.
- Describir las auditorías de los procesos de implementación/CI/CD.
- Describir la automatización y la madurez de DevSecOps.
Programa STAR
- Describir los componentes del programa STAR.
- Explicar las implicancias de seguridad y privacidad de STAR.
- Describir el marco de certificación abierta.
- Recordar la certificación y atestación de CSA STAR.
- Detallar la auditoría continua de STAR.
Objetivos de aprendizaje del Certificado de conocimientos sobre auditoría de la nube (CCAK)
- Aprender sobre la auditoría de la nube y su importancia en la computación en la nube.
- Comprender los riesgos de la computación en la nube, los métodos para evaluar la seguridad del sistema y las medidas de control que pueden reducir el riesgo.
- Comprender los principios, métodos y enfoques de la auditoría de la nube, incluida la integridad de los datos, la confidencialidad, la disponibilidad, el cumplimiento y la gobernanza.
- Aprender sobre los marcos de cumplimiento, los estándares y las regulaciones de la computación en la nube, así como el papel que desempeña la auditoría de la nube.
- Aprenda a utilizar las herramientas y técnicas de auditoría de la nube.
- Identifique e informe los beneficios, los costos y los riesgos de los servicios en la nube.
- Desarrolle experiencia en técnicas de auditoría de la nube para garantizar la seguridad, la privacidad y el cumplimiento de los datos.
- Realice una auditoría de la nube utilizando las mejores prácticas.
- Identifique el impacto de los requisitos normativos y de seguridad en los proveedores y usuarios de servicios en la nube.
- Identifique y recomiende controles y riesgos adecuados relacionados con la computación en la nube.
¿Por qué es importante la certificación CCAK?
La certificación CCAK es importante porque aborda los desafíos y las oportunidades únicos de la auditoría de la computación en la nube. Algunos de estos desafíos incluyen:
- Identificar el uso y los riesgos de la nube en toda la organización
- Evaluar la eficacia y el cumplimiento de los controles de seguridad en la nube
- Brindar seguridad y valor a las partes interesadas en el entorno de la nube
- Mantener el cumplimiento normativo y la alineación con los estándares
- Controlar y monitorear el acceso de los usuarios y la protección de los datos
- Obtener el derecho a la auditoría y la evidencia de los proveedores de servicios en la nube
- Equipar al equipo de auditoría con las habilidades y herramientas necesarias para auditar la nube
¿Quién debería obtener la certificación CCAK?
La certificación CCAK es adecuada para cualquier persona involucrada o interesada en la auditoría de sistemas y servicios de computación en la nube. Esto incluye:
- Evaluadores y auditores internos y externos
- Gerentes de cumplimiento
- Evaluadores y auditores externos
- Gerentes de programas de proveedores/socios
- Analistas y arquitectos de seguridad
- Oficiales de adquisiciones
- Gerentes de la nube
- Arquitectos de la nube/Arquitectos de seguridad
- Consultores de seguridad y privacidad
- Líder/Arquitecto de ciberseguridad
- Expertos en cumplimiento de la nube
¿Por qué debería elegir este programa de certificación en lugar de otros?
Cuando se trata de por qué elegir el CCAK en lugar de otro programa de certificación en la industria, la tecnología de computación en la nube está cambiando la forma en que funcionan los sistemas de TI y, para convertirse en un experto en este campo, debe estar atento a los desafíos y los nuevos conceptos.
A diferencia de otros programas de certificación de auditoría de TI que se centran en las prácticas tradicionales, este programa le enseñará cómo auditar sistemas basados en la nube de manera efectiva y eficiente. Aprenderá a lidiar con diferentes controles de seguridad, niveles de acceso y objetivos de control exclusivos de la computación en la nube.
¿Cuáles son los beneficios de la certificación CCAK?
La certificación CCAK puede traer muchos beneficios a su carrera y organización, tales como:
- Mejorar su credibilidad y reputación como profesional de auditoría de la nube
- Demostrar su competencia y compromiso con el aprendizaje y la mejora continuos
- Aumentar su confianza y capacidad para realizar auditorías de la nube efectivas
- Proporcionar valor y seguridad a sus partes interesadas en el entorno de la nube
- Alinear sus habilidades y conocimientos con los últimos estándares de la industria y las mejores prácticas
- Diferenciarse de sus pares y competidores en el mercado
- Promover sus oportunidades profesionales y su potencial de ingresos
La última palabra
El Certificado de conocimientos de auditoría de la nube (CCAK) es una credencial que ISACA y CSA ofrecen para brindar capacitación técnica independiente del proveedor para profesionales de TI que se ocupan de conceptos, términos, necesidades de auditoría y soluciones específicas de la nube como auditores, expertos en seguridad o administradores de riesgos.
Si desea realizar el examen CCAK, haga clic en las opciones de chat a continuación y uno de nuestros consultores se comunicará con usted para guiarlo en breve.
Preguntas frecuentes
P. ¿Qué significa CCAK?
R. CCAK es el acrónimo de Certificado de conocimientos de auditoría de la nube, la primera credencial que valida las habilidades y el conocimiento de los profesionales de auditoría de la nube.
P. ¿Cuáles son los beneficios de obtener la certificación CCAK?
R. La certificación CCAK demuestra que puede afrontar los desafíos de la auditoría de sistemas basados en la nube y que está familiarizado con las mejores prácticas y estándares de auditoría de la nube. También es una certificación independiente del proveedor, que se aplica a cualquier proveedor o plataforma de servicios en la nube.
P. ¿Cuáles son los principales temas que se cubren en el examen CCAK?
R. El examen CCAK cubre los siguientes temas: una descripción general de CSA, Cloud Controls Matrix (CCM), CAIQ y evaluación STAR; aspectos técnicos y estratégicos de la auditoría de la nube; procesos de auditoría y aseguramiento en el contexto de la nube; y problemas de gobernanza y cumplimiento en el dominio de la nube.
P. ¿Cuánto tiempo es válido el CCAK?
A. El CCAK es un programa de certificación, no un programa de certificación, por lo que no tiene fecha de vencimiento ni requiere créditos de educación continua.
P. ¿Cuál es el papel de un auditor de la nube?
R. Un auditor de la nube es una persona que realiza evaluaciones periódicas del desempeño y el cumplimiento de un proveedor de servicios de nube en función de un conjunto de criterios predefinidos y mejores prácticas. Una auditoría de la nube tiene como objetivo garantizar que el proveedor de servicios de nube cumpla con las expectativas y los requisitos de la empresa y sus partes interesadas.
