Estudio de una metodología de trabajo para la realización de auditorías integradas de sistemas de información

Abstract

[ES] El gobierno y la seguridad de los sistemas de información empresariales son conceptos claves que habilitan la generación de valor para la empresa a través de la tecnología. En el contexto actual existen gran cantidad de marcos de trabajo y/o normativas que establecen buenas prácticas y controles aplicables a diferentes ámbitos del proceso de gobierno y gestión de TI. El presente TFG tiene como objetivo primario establecer un marco integrado de auditoría de sistemas de información, mediante el mapeo del marco de trabajo COBIT5 de ISACA con las normas ISO 20.000-1:2011, ISO 27002:2013, PMBOK5 y CMMI-DEV 1.3.

[EN] The governance and the security of enterprise information systems are key concepts that enable the creation of business value through technology. In the current context, there are plenty of frameworks and / or regulations that establish best practices and controls applicable to different areas of the process of governance and management of IT. This TFG aims to establish an integrated information systems auditing framework by mapping framework COBIT5 by ISACA with ISO standards 20.000-1:2011, ISO 27002:2013, PMBOK5 and CMMI-DEV 1.3