Se brinda al participante los conocimientos contextuales de la Auditoría de Tecnologías de Información, que le permitirán llevar a cabo la labor de auditoría de conformidad con los principales marcos referenciales aplicables.

El módulo tiene un enfoque práctico de comprensión de los elementos que conforman el contexto.

Los controles son diseñados para proveer a las organizaciones elementos que le permitan medir si los objetivos del negocio se están alcanzando, y poder prevenir, detectar y corregir desviaciones al cumplimiento de estos objetivos.

En este módulo se desarrollan los conocimientos relativos al diseño, implementación y evaluación de los controles y sus efectos.

Adicionalmente, se atienden los elementos principales a ser considerados en la gestión estratégica, financiera, de infraestructura y servicios y soporte de TI.

Las organizaciones deben garantizar la seguridad de la información, esto es la confidencialidad, integridad y disponibilidad de su información; para ello deben protegerla del uso indebido que pueda hacerse de la misma, así como de su pérdida o daño.

En este módulo se atiende la definición de los controles relativos a la gestión de la seguridad de la información, los riesgos y la continuidad de TIC.

Adicionalmente se atienden los elementos principales a ser considerados en la gestión de los terceros, la configuración, los cambios, la capacidad y el desempeño de TI