¿Qué temas se cubren en los dominios de CISA?

El marco de la certificación CISA se organiza en cinco dominios que, en conjunto, definen el alcance de la auditoría de los sistemas de información. El Dominio 1 se centra en el proceso de auditoría de los sistemas de información, incluyendo la planificación de la auditoría, la recopilación de evidencia y la evaluación de riesgos. El Dominio 2 aborda la gobernanza y la gestión de TI, cubriendo la estrategia de TI, las estructuras de gobernanza, la gestión de riesgos y la continuidad del negocio. El Dominio 3 examina la gestión del ciclo de vida de los sistemas y la infraestructura, incluyendo la gestión de proyectos, el desarrollo de sistemas y las prácticas de implementación. El Dominio 4 se centra en las operaciones, el mantenimiento y el soporte de TI, como la gestión de servicios, el manejo de incidentes y la recuperación ante desastres. El Dominio 5 cubre la protección de los activos de información, incluyendo la seguridad de la información, el control de accesos, la seguridad de la infraestructura y la seguridad física.