La subcontratación de servicios informáticos en terceros es una práctica creciente entre las empresas, que tratan de aprovechar tanto unas mejores economías de escala, como la posibilidad de acceder a perfiles y recursos que estarían fuera de su alcance debido a su alto coste o nivel de especialización.
Este seminario ayudará a comprender el impacto que supone subcontratar servicios informáticos en el nivel de riesgo tecnológico de una Organización, así como las medidas de control básicas que deben tenerse en cuenta.
Se analizarán los diferentes tipos de riesgo a considerar y los principales enfoques existentes en el mercado para su control.
OBJETIVOS
· Identificar los motivos para externalizar y los motivos para no hacerlo.
· Conocer los riesgos derivados de algunas modalidades de externalización específicas, (cloud, externalización de funciones operatias, etc.).
· Conocer los frameworks y los estándares de referencia en el control del outsourcing.
· Analizar modelos de gobierno de la externalización.
· Definir un adecuado programa de trabajo para evaluar dichos riesgos.
TEMARIO
Principales tipos de servicios tecnológicos que se externalizan
Principales controles a revisar y como abordarlos en:
· Aspectos principales del outsourcing (qué es, motivos para su contratación y riesgos asociados).
· Casos específicos de externalización.
· Frameworks y estándares de referencia.
· El marco de control en la externalización.
· El programa de trabajo.
· Análisis de casos prácticos y ejemplos
DESTINATARIOS
· Directores de Auditoría Interna.
· Auditores Internos y operativos.
· Profesionales de TI.
· Todas aquellas personas interesadas en la materia.
DIRECCIÓN TÉCNICA
Manuel Mendiola Antona, CIA, CRMA, CISA, CISM, CGEIT, CRISC
Auditor Informático.
Diplomado en Informática de Gestión. Director asociado. Responsable Riesgos Tecnológicos. PKF ATTEST.
PONENTE
Ricardo López Lázaro, CISA, CISM
Ingeniero técnico en Informática de Sistemas. Máster en Dirección de Sistemas de Información. Máster en Auditoría Financiera y Riesgos.
Jefe de Auditoría Interna y Seguridad Informática de Cecabank.
PRECIOS
TARIFA*: 775 € · SOCIO: 660 € · SOCIO CORPORATIVO: 540 €
(21% IVA no incluido)