Auditoria forense informática en base a ISO 27037, aplicando software forense de investigación

Las Entidades Privadas/Gubernamentales, reconocen la importancia de las Tecnologías de la Información (TI) y la consideran como un factor crítico de éxito para asegurar el logro de los objetivos institucionales y cada día más se depende de ella. Hemos depositando mucha confianza en la TI y nos encontramos en la era de la transformación digital por lo que la gran mayoría de los procesos están automatizados y la información procesada, almacenada y transportada por los sistemas interconectados, se ha convertido en el activo más valioso de las Instituciones.

Sin embargo, también existen diferentes riesgos tecnológicos a los que se afrontan las organizaciones ya sea externos e internos que deben ser mitigados metodológicamente y en algunas ocasiones los diferentes controles implementados o los esfuerzos realizados por las 3 líneas de defensa podrían no resultar exitosos o existir la complicidad o colusión entre algunos Empleados deshonestos que pueden originar y materializar el FRAUDE haciendo uso de medios tecnológicos, inclusive realizar el Fraude Informático en los Sistemas de Información.

En ese sentido, hace imperiosa la necesidad de contar con expertos en Auditoría Forense Informática o Peritos Forenses Informáticos que apoyen en la disciplina de la Auditoría Forense apegados a metodologías o estándares internacionales y sigan un proceso para que juntos en equipo puedan presentar a los Ejecutivos u órganos de control y judiciales la evidencia digital de quién, cuándo, cómo, dónde y que controles tecnológicos se vulneraron para cometer el ilícito y determinar la afectación reputacional o económica a la Organización.

En el presente curso son abordados aspectos o riesgos tecnológicos y las debilidades en las 3 líneas de defensa de la organización que podrían permitir los diferentes tipos de Fraudes. Así como las metodologías, estándares para la prevención, Auditoría Forense Informática y la investigación o detección del Fraude y el uso de herramientas/software forense. Estos aspectos podrían potenciar a los participantes dotándoles de las habilidades necesarias para colaborar en la lucha contra la corrupción, delitos y fraudes en sus organizaciones.