Certificaciones
ISO/IEC 27001
ISO/IEC 27001 es una norma de carácter internacional que tiene como objetivo garantizar que los controles que existen para salvaguardar la información de las partes interesadas son adecuados para proteger la confidencialidad, integridad y disponibilidad de la información. Estos controles deben tener en cuenta la información de clientes, empleados, socios, y las necesidades de la sociedad en general.
¿QUIÉN APLICA?
Cualquier organización que gestione información y tenga que demostrar la seguridad con la que maneja, gestiona y distribuye esa información.
ENTIDADES CERTIFICADORAS
ISACA: CGEIT
ISACA reconoce este cambio de énfasis en 1998, formando el IT Governance Institute (ITGI) para focalizarse en investigación original, publicaciones, recursos y eventos sobre Gobierno de TI y tópicos relacionados. Para apoyar y promover este importante despliegue, ISACA y el ITGI están orgullosos de ofrecer un programa de certificación para los profesionales encargados de satisfacer las necesidades del gobierno de TI en una empresa.
La certificación también está orientada a:
-
Apoyar las crecientes demandas de negocios relacionadas con el gobierno de TI.
-
Incrementar la sensibilidad y la importancia de las buenas prácticas y los aspectos del gobierno de TI.
-
Definir los roles y responsabilidades de los profesionales que realizan trabajos de gobierno de TI.
REQUISITOS
Para alcanzar la credencial CGEIT, una persona debe:
-
Aprobar el examen CGEIT.
-
Adherirse al Código de Ética Profesional de ISACA.
-
Adherirse y cumplir el programa de educación continua del CGEIT.
-
Proporcionar evidencia de apropiada experiencia laboral en gobierno de TI, tal como se define en las prácticas empleadas CGEIT.
Cinco (5) años de experiencia en Gobierno de TI
Se requieren cinco (5) o más años de experiencia en gestión, asesoría o rol supervisor, u otras actividades en apoyo del gobierno de TI, para aplicar a la certificación. Esta experiencia es definida específicamente por los Dominios y declaraciones descritas en las prácticas empleadas de CGEIT.
Específicamente:
-
Se requiere un mínimo de un (1) año de experiencia relacionada con el desarrollo y/o mantenimiento de un marco de referencia del gobierno de TI. El tipo y la amplitud de la experiencia están descritos en el dominio 1 (Marco de referencia del gobierno de TI).
-
Se requiere amplia experiencia adicional directamente relacionada con dos o más de los restantes dominios CGEIT. El tipo y la amplitud de la experiencia aceptadas están descritos en los dominios 2 hasta el 6. Estos dominios son:
-
Alineamiento estratégico
-
Entrega de valor
-
Gestión de riesgos
-
Gestión de recursos
-
Medición del desempeño
Los candidatos pueden tomar el examen CGEIT antes de cumplir con los requisitos de experiencia laboral.
Sustitución de experiencia de Gobierno de TI (Máximo de 2 años)
Para reconocer otras experiencias de gestión y/o el logro de credenciales, pueden sustituirse hasta 2 de los 5 años con post-grados y certificados relacionados específicamente con Gobierno de TI.
Específicamente, cada uno de los siguientes puede calificar (sustituir) por un (1) año de experiencia en Gobierno de TI, con un máximo de 2 años de sustitución aceptable.
-
Otras experiencias de gestión que no sean específicas de Gobierno de TI, tales como consultorías, auditorías, aseguramiento o gestión de seguridad, relacionadas con las funciones, pueden calificar por hasta 1 año de sustitución.
-
Credenciales específicas, post-grados programas de certificación que incluyen componentes de gestión y/o de Gobierno de TI o son específicos a uno o más de los dominios CGEIT pueden calificar por hasta 1 año de sustitución. Éstas incluyen:
-
Certificación CISA emitido por ISACA.
-
Certificación CISM emitido por ISACA.
-
Certificación por “Implementación de gobierno de TI utilizando COBIT y Val IT” emitido por ISACA.
-
Programa de certificación ITIL Service Manager.
-
Certificación CITP (Chartered Information Technology Professional) emitido por British Computer Society.
-
Certificación CITP (Certified Information Technology Professional) emitido por American Institute of CPAs.
-
Certificación PMP (Project Management Professional) emitido por Project Management Institute.
-
Certificación ISP (Information Systems Professional) emitido por Canadian Information Processing Society.
-
Certificación CIA (Certified Internal Auditor) emitido por Institute of Internal Auditors.
-
Certificación CBM (Certified Business Manager) emitido por The Association of Professionals in Business Management.
-
Certificación Prince2 – Profesional registrado por la OGC (Office of Government Commerce).
-
Post-grado de una universidad acreditada en gobierno, TI, gestión de información o administración de negocios (Por ejemplo: Masters in Corporate Governance, Masters of Business Administration, Masters in Information and Operations Management, Masters of Information Systems Management, Masters in Information Technology).
-
Excepción: Dos (2) años como instructor a tiempo completo enseñando aspectos relacionados a Gobierno de TI en una universidad acreditada pueden ser sustituidos por cada año de experiencia en Gobierno de TI.
Los candidatos que han alcanzado otras credenciales, post-grados y/o certificados que incluyen un componente significativo de gestión de información o de Gobierno de TI y no están en la lista anterior son bienvenidos a enviar sus formatos de aplicación para consideración del Comité de Certificación.