# data[].attributes.body
¿A qué se refieren los principios éticos del auditor?

Los principios éticos del auditor se refieren al conjunto de valores, normas de conducta y obligaciones morales que debe cumplir todo auditor en el ejercicio de su profesión, con el fin de garantizar que su trabajo sea confiable, imparcial y de alta calidad.

Integridad: El auditor debe ser honesto, recto y transparente en todas sus actuaciones profesionales, evitando cualquier conducta que pueda comprometer la veracidad de sus resultados.

Objetividad: Debe basar sus conclusiones únicamente en evidencias reales y verificables, sin dejarse influenciar por opiniones personales, presiones externas o intereses particulares.

Confidencialidad: Está obligado a proteger y reservar toda la información obtenida durante el proceso de auditoría, no divulgándola sin autorización previa.

Competencia Profesional: Debe mantener sus conocimientos y habilidades actualizados, garantizando que el trabajo realizado cumpla con los estándares técnicos y normativos vigentes.

Independencia: Debe actuar libre de conflictos de interés, sin vínculos que puedan comprometer su imparcialidad frente a la organización auditada.

Responsabilidad Profesional: El auditor es responsable de la calidad y veracidad de su trabajo, asumiendo las consecuencias de sus juicios y recomendaciones emitidas.

Debido Cuidado Profesional: Debe aplicar diligencia, esmero y rigor técnico en cada etapa del proceso de auditoría, evitando errores u omisiones que afecten la calidad del resultado.

¿Qué organismos regulan la auditoría en TI?

Los organismos que regulan la Auditoría en TI son entidades nacionales e internacionales que establecen normas, estándares y marcos de referencia para garantizar la calidad, seguridad y buen gobierno de los sistemas de información.

Organismos Internacionales

1. ISACA (Information Systems Audit and Control Association) Es el organismo más importante a nivel mundial en Auditoría de TI. Desarrolla marcos como COBIT y certifica profesionales con designaciones como CISA (Certified Information Systems Auditor).

2. ISO (International Organization for Standardization) Emite normas internacionales aplicadas a la seguridad y gestión de TI, siendo las más relevantes la ISO 27001 y la ISO 20000.

3. IIA (Institute of Internal Auditors) Organismo global que regula la auditoría interna, estableciendo las Normas Internacionales para el Ejercicio Profesional de la Auditoría Interna (NIEPAI).

4. ITIL (Information Technology Infrastructure Library) Marco de mejores prácticas para la gestión de servicios de TI, ampliamente utilizado como referencia en auditorías de infraestructura tecnológica.

5. NIST (National Institute of Standards and Technology) Organismo estadounidense que publica marcos de seguridad como el NIST Cybersecurity Framework, utilizado como referencia mundial en auditorías de ciberseguridad.

Eduardo Muñoz Magallanes

# data[].attributes.body
¿A qué se refieren los principios éticos del auditor?

Los principios éticos del auditor son normas de conducta profesional que garantizan que su trabajo sea confiable, imparcial y responsable.

Generalmente incluyen:

Integridad

El auditor debe ser honesto y actuar con rectitud.

Objetividad

Debe evitar conflictos de interés y emitir juicios imparciales.

Confidencialidad

No debe divulgar información obtenida durante la auditoría.

Competencia profesional

Debe contar con los conocimientos y habilidades necesarias.

Independencia

Debe mantener autonomía respecto a la organización auditada.

Estos principios aseguran que los resultados de la auditoría sean confiables y éticamente sustentados.

¿Qué organismos regulan la auditoría en TI?

Algunos de los principales organismos que establecen estándares y buenas prácticas en auditoría de TI son:

ISACA

Desarrolla el marco COBIT.

Certificaciones como CISA, CISM.

ISO (International Organization for Standardization)

Norma ISO/IEC 27001 sobre seguridad de la información.

Estándares internacionales aplicables a auditoría.

IFAC

Emite normas internacionales de auditoría (ISA).

IMCP

Regula la práctica de auditoría en México.

Adopta normas internacionales.

INTOSAI

Normas para auditoría gubernamental.

# data[].attributes.body
¿A que se refieren los principios éticos en el auditor?

Se refieren a las normas de conducta que guían el trabajo del auditor para garantizar confianza y credibilidad en sus evaluaciones. Los principales principios son:

Profesionalismo competente: actuar con rigor técnico, preparación y excelencia en cada auditoría.

Independencia: mantener criterio libre de prejuicios o intereses personales, políticos o económicos.

Objetividad: basar conclusiones únicamente en evidencias verificables, ni sesgos, ni conflictos de interés.

Imparcialidad: dar trato justo y equitativo a todos los auditados.

Confidencialidad: proteger la información obtenida, evitando su divulgación indebida.

Actitud constructiva: señalan irregularidades, pero también recomendar mejoras.

Integridad: actuar con rectitud, honestidad y apego a valores éticos y legales

¿Qué organismos regulan la auditoría en TI?

Los organismos que regulan la auditoría en TI, existen entidades internacionales y nacionales que establecen estándares y buenas prácticas:

ISACA: Desarrolla marcos como COBIT y certificaciones (CISA, CISM) que son reconocidas en auditoría de TI.

IIA (Institute of Internal Auditors): establece principios y normas para la auditoría interna, incluyendo TI.

NIST (National Institute of Standards and Technology): provee guías de seguridad y control aplicables en auditorías tecnológicas.

IMAI (Instituto Mexicano de Auditores Internos): en México, fomenta la capacitación y normatividad en auditoría interna y TI.

NYCE y otros organismos de certificación: regulan normas oficiales mexicanas (NOM) relacionadas con telecomunicaciones y TI.

Referencias:

Código de Ética Profesional de la Auditoria Superior de la Federación, A. S. (2001). Código de Ética Profesional de la Auditoría Superior de la Federación. https://www.asf.gob.mx/uploads/58_/Codigo_etica.pdf

The Institute of Internal Auditors - Instituto de Auditores Internos de Argentina. (2022, 2 febrero). Instituto de Auditores Internos de Argentina. https://iaia.org.ar/nosotros/the-institute-of-internal-auditors/

ISOTools. (2026, 29 enero). Norma ISO 27001: qué es y por qué es importante. Software ISO. https://isotools.org/normas/riesgos-y-seguridad/iso-27001/

Juarez, J. (2024, 18 noviembre). Regulaciones y estándares en la Auditoría de Tecnologías de la Información. ECOVIS Honduras. https://ecovis.hn/regulaciones-y-estandares-en-la-auditoria-de-tecnologias-de-la-informacion/

Castillo, L. (s. f.-b). Acerca del IMAI. https://www.imai.org.mx/about.php

Diana Contreras. 382.

# data[].attributes.body
1. ¿Qué es el triángulo CID?

Es el modelo base de seguridad para proteger activos informáticos.

Confidencialidad: Acceso exclusivo a autorizados.

Integridad: Datos exactos y sin alteraciones.

Disponibilidad: Acceso garantizado cuando se requiera.

2. ¿Qué son los principios éticos del auditor?

Son las normas de conducta para asegurar un trabajo confiable.

Independencia: Libertad de juicio sin influencias.

Objetividad: Basarse solo en evidencia real.

Honestidad: Manejo responsable de información sensible.

3. ¿Qué organismos regulan la auditoría en TI?

Entidades que establecen los estándares globales de control.

ISACA: Creador del marco de control COBIT.

ISO: Emisor de la norma de seguridad ISO 27001.

# data[].attributes.body
¿Qué es el triángulo CID?

El triángulo CID es un modelo de seguridad formado por tres elementos: Confidencialidad, Integridad y Disponibilidad. La confidencialidad busca que solo personas autorizadas accedan a la información. La integridad se encarga de que los datos no sean modificados sin permiso. Y la disponibilidad garantiza que los sistemas funcionen cuando se necesitan. Entender estos tres elementos permite a las organizaciones identificar mejor sus puntos débiles y protegerse.

¿A qué se refieren los principios éticos del auditor?

Son las reglas que guían el comportamiento de un auditor en su trabajo. Debe actuar con honestidad y sin ocultar información, mantenerse imparcial ante cualquier situación, guardar confidencialidad sobre lo que encuentra, solo aceptar trabajos para los que está preparado y conservar su independencia para que nada afecte su evaluación.

¿Qué organismos regulan la auditoría en TI?

Hay varios organismos que establecen normas en este campo. ISACA es uno de los más importantes, creó el marco COBIT y tiene certificaciones como CISA. La ISO publicó normas como la 27001 orientadas a la seguridad de la información. El AICPA define estándares de auditoría a nivel internacional. ITIL aporta buenas prácticas que sirven como guía y el PCAOB supervisa auditorías de empresas públicas incluyendo sus sistemas.

# data[].attributes.attachment_link.title
Mapa mental Triangulo CID - Fernandez, 382

# data[].attributes.body
1. El Triángulo CID (Tríada de la Seguridad)

El Triángulo CID (o CIA en inglés) es el modelo que se encarga de la seguridad de la información. Se compone de tres pilares que deben mantenerse en equilibrio para proteger los datos:

Confidencialidad: Asegurar que la información solo sea accesible para quienes tienen autorización. (Que nadie "curioso" vea lo que no debe).

Integridad: Garantizar que los datos sean exactos y no hayan sido alterados de forma no autorizada. (Que la información sea veraz y completa).

Disponibilidad: Asegurar que los sistemas y los datos estén listos para ser usados cuando se necesiten. (Que el sistema no se caiga cuando más se requiere).

Principios Éticos del Auditor

Un auditor no solo revisa números o códigos; debe ser una figura de total confianza. Los principios éticos son su "brújula moral":

1. Integridad: Ser honesto, diligente y responsable en su trabajo. No se deja corromper.

2. Objetividad: No permitir que prejuicios o conflictos de interés influyan en su juicio. Evalúa hechos, no opiniones personales.

3. Confidencialidad: Respetar el valor y la propiedad de la información que recibe; no divulgar nada sin autorización.

4. Competencia Profesional: Solo realizar servicios para los que tiene el conocimiento y la experiencia necesarios.

5. Comportamiento Profesional: Cumplir con las leyes y evitar cualquier acción que desacredite la profesión.

Organismos que Regulan la Auditoría en TI

Aunque no hay una "policía única" global, existen organizaciones que dictan las reglas del juego y las mejores prácticas:

ISACA (Information Systems Audit and Control Association): Es el referente más importante. Emiten los estándares COBIT y certificaciones como el CISA.

ISO (Organización Internacional de Normalización): Creadores de la norma ISO/IEC 27001, que es el estándar de oro para sistemas de gestión de seguridad de la información.

NIST (National Institute of Standards and Technology): Aunque es de EE. UU., sus marcos de ciberseguridad se usan en todo el mundo.

AICPA: Enfoque en controles de organización de servicios (informes SOC), muy comunes para empresas que ofrecen servicios en la nube.

¿Qué es la tríada del CID y por qué es importante? | Fortinet. (s. f.). Fortinet. https://www.fortinet.com/lat/resources/cyberglossary/cia-triad

Soporte, M. (2021, 9 diciembre). Auditor de TI: responsabilidades y certificaciones. Grupo Cynthus. https://www.cynthus.com.mx/auditor-de-ti-responsabilidades-certificaciones/

Maldonado Ritchie Herik

# data[].attributes.body
¿Qué es el triángulo CID?

El triángulo CID es un modelo fundamental en la seguridad de la información. Representa tres principios básicos que deben protegerse en cualquier sistema o entorno tecnológico:

Confidencialidad: Garantiza que la información solo sea accesible para personas autorizadas.

Integridad: Asegura que los datos se mantengan completos, correctos y sin modificaciones no autorizadas.

Disponibilidad: Implica que la información y los sistemas estén accesibles cuando los usuarios autorizados los necesiten.

Este modelo, también conocido como la triada CIA (Confidentiality, Integrity, Availability), sirve como base para establecer controles y evaluar riesgos en auditorías de Tecnologías de la Información.

¿A qué se refieren los principios éticos del auditor?

Los principios éticos del auditor son lineamientos que orientan su comportamiento profesional. Su finalidad es garantizar que el trabajo de auditoría sea confiable, objetivo y transparente.

Entre los principales principios se encuentran:

Integridad: Actuar con honestidad en todas las actividades profesionales.

Objetividad: Mantener un criterio imparcial, evitando influencias externas o intereses personales.

Confidencialidad: Proteger la información obtenida durante la auditoría y no utilizarla de forma indebida.

Competencia profesional: Contar con los conocimientos y habilidades necesarias para desempeñar adecuadamente la labor.

Independencia: Evitar cualquier situación que pueda generar conflictos de interés.

¿Qué organismos regulan la auditoría en TI?

La auditoría en Tecnologías de la Información se rige por estándares y marcos establecidos por organismos internacionales reconocidos. Entre los más importantes se encuentran:

ISACA: Organización internacional que desarrolla marcos de referencia como COBIT y certificaciones especializadas en auditoría y control de TI.

IFAC: Federación Internacional de Contadores que emite normas relacionadas con la auditoría y la profesión contable a nivel global.

INTOSAI: Organismo que establece lineamientos para auditorías en el sector público.

ISO: Entidad que desarrolla normas internacionales, como ISO/IEC 27001, orientadas a la gestión de la seguridad de la información.

# data[].attributes.body
¿A qué se refieren los principios éticos en el auditor?

Son las normas de conducta que guían el comportamiento del auditor durante una auditoría de sistemas y tecnología, para garantizar que su trabajo sea confiable y profesional:

Integridad: Actuar con honestidad al revisar sistemas, reportar hallazgos reales sin omitir vulnerabilidades o riesgos encontrados en los sistemas de TI.

Objetividad: Evaluar los sistemas, controles y procesos de TI de forma imparcial, basándose en evidencia técnica y sin favorecer a ningún área o persona.

Confidencialidad: Proteger la información sensible a la que accede durante la revisión de sistemas, bases de datos, redes y aplicaciones de la organización.

Competencia profesional: Mantenerse actualizado en temas como ciberseguridad, riesgos tecnológicos, normativas y herramientas de auditoría de TI.

Independencia: No tener vínculos con el área de TI auditada que puedan comprometer su criterio al evaluar controles o emitir recomendaciones.

Conducta profesional: Respetar las normas y estándares de TI aplicables como COBIT, ISO 27001 y NIST durante todo el proceso de auditoría.

¿Qué organismos regulan la auditoría de TI?

ISACA — El organismo más importante. Emite la certificación CISA (Certified Information Systems Auditor) y desarrolló COBIT, el marco más usado para auditar y gobernar los sistemas de TI.

ISO — Publica la norma ISO 27001 para auditar la seguridad de la información, e ISO 27002 con los controles técnicos específicos a evaluar.

NIST — Define el marco de ciberseguridad (NIST CSF) usado para evaluar riesgos, controles y vulnerabilidades en infraestructuras tecnológicas.

AICPA — Emite la norma SOC 2, que audita los controles de seguridad, disponibilidad e integridad en empresas que proveen servicios tecnológicos.

IIA — Establece las normas para auditoría interna de TI, incluyendo la evaluación de controles de acceso, continuidad del negocio y gestión de riesgos tecnológicos.

Dana Paola Carlon Arregui

# data[].attributes.headline
Elementos Fundamentales del Triángulo CID en Auditoría de TICS

# data[].attributes.subject
Elementos Fundamentales del Triángulo CID en Auditoría de TICS

# data[].attributes.body
1. ¿Qué es el Triángulo CID?

El Triángulo CID es un modelo fundamental en la seguridad de la información y auditoría en Tecnologías de la Información y Comunicación (TICS). Representa tres principios esenciales que garantizan la correcta protección, gestión y uso responsable de la información dentro de una organización:

Confidencialidad

Integridad

Disponibilidad

Estos tres elementos permiten asegurar que la información sea protegida, confiable y accesible, contribuyendo al buen funcionamiento de los sistemas y procesos organizacionales.

Elementos del Triángulo CID:

Confidencialidad: Garantiza que la información solo sea accesible por personas autorizadas, evitando accesos no permitidos, filtraciones o uso indebido.

Integridad: Asegura que la información sea correcta, completa y confiable, evitando modificaciones no autorizadas o errores.

Disponibilidad: Garantiza que la información y los sistemas estén accesibles cuando los usuarios autorizados lo requieran.

2. ¿A qué se refieren los principios éticos del auditor?

Los principios éticos del auditor son normas morales y profesionales que guían su conducta durante la ejecución de auditorías, con el objetivo de asegurar transparencia, objetividad, responsabilidad y profesionalismo.

Estos principios permiten que el auditor realice su trabajo con honestidad, imparcialidad y confidencialidad, fortaleciendo la confianza en los resultados de la auditoría.

Principales principios éticos del auditor:

Integridad: Actuar con honestidad y rectitud.

Objetividad: Emitir juicios imparciales y libres de prejuicios.

Confidencialidad: Proteger la información obtenida durante la auditoría.

Competencia profesional: Mantener conocimientos actualizados y aplicar buenas prácticas.

Responsabilidad: Cumplir con normas, leyes y estándares profesionales.

3. ¿Qué organismos regulan la auditoría en TI?

Los siguientes organismos establecen normas, marcos de referencia y buenas prácticas para regular y estandarizar la auditoría en Tecnologías de la Información:

Principales organismos:

ISACA (Information Systems Audit and Control Association):
Proporciona marcos como COBIT, enfocados en gobierno y auditoría de TI.

ISO (International Organization for Standardization):
Emite normas internacionales como la ISO/IEC 27001, relacionadas con la seguridad de la información.

IAASB (International Auditing and Assurance Standards Board):
Establece normas internacionales para auditorías y aseguramiento.

NIST (National Institute of Standards and Technology):
Proporciona estándares y guías para la gestión de la seguridad informática.

# data[].attributes.body
¿A qué se refieren los principios éticos del auditor?

Los principios éticos del auditor son normas de conducta que garantizan que su trabajo sea confiable, objetivo y profesional.

Los principales principios son:

1. Integridad

2. Objetividad

3. Confidencialidad

4. Competencia profesional

5. Independencia

6. Debida diligencia

¿Qué organismos regulan la auditoría en TI?

Algunos organismos y estándares que regulan o establecen lineamientos en auditoría de TI son:

Internacionales

ISACA
Creador del marco COBIT y certificaciones como CISA.

IFAC
Establece normas internacionales de auditoría.

ISO
Publica normas como ISO/IEC 27001 (seguridad de la información).

IIA
Define estándares para auditoría interna.

En México

Instituto Mexicano de Contadores Públicos

Secretaría de la Función Pública

Referencias:

International Organization for Standardization (ISO). (2022). ISO/IEC 27001:2022 Information security, cybersecurity and privacy protection — Information security management systems — Requirements. https://www.iso.org/isoiec-27001-information-security.html

International Federation of Accountants (IFAC). (2023). Handbook of the international code of ethics for professional accountants. https://www.ifac.org

ISACA. (2022). Information systems auditing standards. https://www.isaca.org

# data[].attributes.body
¿A qué se refieren los principios éticos del auditor?

Se refieren a las normas de conducta que debe seguir para que su trabajo sea confiable. Incluyen la integridad, objetividad, confidencialidad, competencia profesional e independencia. Más allá de lo técnico, estos principios aseguran que la auditoría se realice con honestidad y responsabilidad, generando confianza en los resultados.

¿Qué organismos regulan la auditoría en TI?

Destacan instituciones como ISACA, que desarrolla marcos y certificaciones en auditoría de sistemas. IFAC, que establece normas internacionales de auditoría. La ISO, que emite estándares como los relacionados con seguridad de la información. INTOSAI, que agrupa entidades fiscalizadoras a nivel mundial. Estos organismos ayudan a que la auditoría en TI se realice bajo estándares reconocidos y confiables.

# data[].attributes.attachment_link.title
Grafica Cuadro Sinoptico Papeleria A Mano Verde Morado 

# data[].attributes.body
¿Qué es el triángulo CID? Las tres letras de la "tríada de la CID" significan confidencialidad, integridad y disponibilidad. La tríada de la CID es un modelo común que constituye la base para el desarrollo de sistemas de seguridad. Se utilizan para encontrar vulnerabilidades y métodos para crear soluciones.

¿A qué se refieren los principios éticos del auditor? Los principios éticos del auditor son un conjunto de normas fundamentales (integridad, objetividad, confidencialidad, competencia y comportamiento profesional) que guían su conducta para garantizar un trabajo honesto, imparcial y de alta calidad. Buscan mantener la confianza pública, la independencia de criterio y la responsabilidad ante la sociedad.

¿Qué organismos regulan la auditoría en TI? Organismos como el Congreso, el Comité Directivo, la Secretaría General, los Comités de Meta y el Comité Supervisor de Asuntos Emergentes.
Entidades: Revista Internacional de Auditoría Gubernamental y la Iniciativa para el Desarrollo de la INTOSAI (IDI).

Bibliografía:

¿Qué es la tríada del CID y por qué es importante? | Fortinet. (n.d.). Fortinet. https://www.fortinet.com/lat/resources/cyberglossary/cia-triad

La importancia de la ética de los auditores para salvaguardar su. (2022, March 7). contabilidad.tk. https://www.contabilidadtk.es/7-pilares-sustenta-etica-auditores-cuentas.html

ASF. (n.d.). https://www.asf.gob.mx/Section/56_Relaciones_Institucionales_de_la_ASF_en_Mexico_y_el_Mundo

# data[].attributes.attachment_link.title
Gráfica Cuadro Sinóptico Moderno Colorido

# data[].attributes.headline
¿Qué organismos regulan la auditoría en TI?

# data[].attributes.subject
¿Qué organismos regulan la auditoría en TI?

# data[].attributes.body
La auditoría en Tecnologías de la Información es regulada y guiada por organismos nacionales e internacionales que establecen estándares y buenas prácticas.

🌎 Internacionales:

ISACA
Desarrolla marcos como COBIT y estándares para auditoría de TI.

International Organization for Standardization (ISO)
Publica normas como ISO/IEC 27001 para gestión de seguridad de la información.

IFAC
Establece normas internacionales de auditoría.

Information Systems Audit and Control Foundation
Fundación relacionada con investigación y desarrollo en auditoría de TI.

🇲🇽 En México:

Instituto Mexicano de Contadores Públicos (IMCP)
Emite normas y lineamientos de auditoría.

Secretaría de la Función Pública
Supervisa auditorías en el sector público.

# data[].attributes.headline
¿A qué se refieren los principios éticos del auditor?

# data[].attributes.subject
¿A qué se refieren los principios éticos del auditor?

# data[].attributes.body
Los principios éticos del auditor en TI se refieren a las normas de conducta profesional que deben guiar su actuación durante una auditoría.

Organismos como el ISACA y el Instituto Mexicano de Contadores Públicos establecen códigos de ética que incluyen principios como:

✔ Integridad

Actuar con honestidad y rectitud profesional.

✔ Objetividad

No permitir conflictos de interés ni influencias indebidas.

✔ Confidencialidad

Proteger la información obtenida durante la auditoría.

✔ Competencia profesional

Mantener conocimientos actualizados y actuar con diligencia.

✔ Independencia

Evitar relaciones que comprometan la imparcialidad.

Estos principios aseguran que la auditoría en TICS se realice de manera ética, responsable y profesional.

# data[].attributes.body
El Triángulo CID es un modelo fundamental en auditoría y seguridad de Tecnologías de la Información que representa los tres pilares que deben protegerse en cualquier sistema informático:

🔺 C – Confidencialidad

Garantiza que la información solo sea accesible para personas autorizadas.

Implica controles como contraseñas, cifrado, autenticación y permisos de acceso.

🔺 I – Integridad

Asegura que la información sea exacta, completa y no haya sido alterada sin autorización.

Se protege mediante controles de validación, firmas digitales, hash, respaldos y controles de cambios.

🔺 D – Disponibilidad

Garantiza que la información y los sistemas estén accesibles cuando se necesiten.

Se logra mediante respaldos, redundancia, planes de continuidad y recuperación ante desastres.

📌 En auditoría de TICS, el triángulo CID sirve como base para evaluar si los controles implementados en una organización protegen adecuadamente la información.

# data[].attributes.headline
¿Qué organismos regulan la auditoría en TI?

# data[].attributes.subject
¿Qué organismos regulan la auditoría en TI?

# data[].attributes.body
En la auditoría de TI existen organizaciones internacionales y estándares reconocidos que regulan buenas prácticas, reglas de conducta profesional y metodologías de auditoría.

Los principales son:

Information Systems Audit and Control Association (ISACA): publica estándares y certificaciones como CISA que son ampliamente utilizados internacionalmente para auditores de sistemas de información.

The Institute of Internal Auditors (IIA): organización profesional para auditores internos que también incluye guía y normas para auditoría de TI dentro de su marco profesional.

Organización Internacional de Normalización (ISO) / Comisión Electrotécnica Internacional (IEC): desarrolla normas en gestión y auditoría de servicios y gobernanza de TI a nivel internacional.

# data[].attributes.headline
¿A qué se refieren los principios éticos del auditor?

# data[].attributes.subject
¿A qué se refieren los principios éticos del auditor?

# data[].attributes.body
Los principios éticos del auditor son normas de conducta que guían el comportamiento profesional de cualquier auditor. Estos principios aseguran que el auditor actúe con responsabilidad y profesionalismo en todo momento, generando confianza en sus resultados y evitando acciones que puedan dañar a la organización.

Los principios éticos más reconocidos incluyen:

Integridad.

Objetividad.

Competencia profesional y debido cuidado.

Confidencialidad.

Comportamiento profesional.

# data[].attributes.headline
Triángulo CID, principios éticos del auditor y organismos en auditoría de TI

# data[].attributes.subject
Triángulo CID, principios éticos del auditor y organismos en auditoría de TI

# data[].attributes.body
¿Qué es el triángulo CID? (agrega cuadro sinóptico)

El Triángulo CID es un modelo fundamental de la seguridad de la información que representa tres principios básicos que deben protegerse en cualquier sistema informático:

- Confidencialidad (C): La información solo debe ser accesible para personas autorizadas.

- Integridad (I): Los datos deben mantenerse completos, correctos y sin alteraciones no autorizadas.

- Disponibilidad (D): La información y los sistemas deben estar accesibles cuando los usuarios autorizados los necesiten.

Este modelo también es conocido como Triada CIA (Confidentiality, Integrity, Availability) y es la base de la ciberseguridad.

¿A qué se refieren los principios éticos del auditor?

Los principios éticos del auditor se refieren a las normas de conducta profesional que deben guiar su trabajo para garantizar confianza, objetividad y transparencia.

¿Qué organismos regulan la auditoría en TI?

* ISACA

Desarrolla el marco COBIT y certificaciones como CISA (Certified Information Systems Auditor).

* International Organization for Standardization (ISO)

Publica normas como ISO/IEC 27001 sobre seguridad de la información.

* Information Systems Audit and Control Association

Nombre completo de ISACA, organismo clave en auditoría de TI.

* Institute of Internal Auditors (IIA)

Establece estándares internacionales para auditoría interna.

* International Federation of Accountants (IFAC)

Emite normas internacionales relacionadas con auditoría financiera y tecnológica.

# data[].attributes.headline
¿Qué organismos regulan la auditoría en TI?

# data[].attributes.subject
¿Qué organismos regulan la auditoría en TI?

# data[].attributes.body
Los principales organismos que regulan la auditoría en TI son:

- ISACA (Information Systems Audit and Control Association): Es el organismo más reconocido a nivel mundial. Emite estándares, guías y certificaciones como CISA (Certified Information Systems Auditor) y el marco COBIT para el gobierno de TI.

- AICPA (American Institute of Certified Public Accountants): Regula la auditoría en EE.UU. y emite las normas SAS y SOC, aplicadas también en auditorías de sistemas.

- ISO (International Organization for Standardization): Publica normas internacionales como la ISO/IEC 27001 (seguridad de la información) e ISO 19011 (auditorías de sistemas de gestión).

- IIA (Institute of Internal Auditors): Regula la auditoría interna a nivel global, incluyendo el componente tecnológico.

- PCAOB (Public Company Accounting Oversight Board): Supervisa auditorías de empresas públicas en EE.UU., incluyendo controles de TI bajo la Ley Sarbanes-Oxley.

# data[].attributes.headline
¿A qué se refieren los principios éticos del auditor?

# data[].attributes.subject
¿A qué se refieren los principios éticos del auditor?

# data[].attributes.body
Los principios éticos del auditor son las normas de conducta que garantizan un trabajo confiable e imparcial. Abarcan la integridad para actuar con honestidad, la objetividad para basar juicios en evidencia, la confidencialidad para no divulgar información, la competencia para trabajar solo en áreas de su conocimiento, la independencia para evitar conflictos de interés y la responsabilidad para asumir sus conclusiones con diligencia. En conjunto, buscan que el auditor sea neutral, confiable y profesional.

# data[].attributes.body
El triángulo CID es el modelo base de la seguridad de la información, formado por tres pilares: Confidencialidad (solo acceden los autorizados), Integridad (los datos no se alteran) y Disponibilidad (la información siempre está accesible cuando se necesita).

# data[].attributes.headline
¿Qué organismos regulan la auditoría en TI?

# data[].attributes.subject
¿Qué organismos regulan la auditoría en TI?

# data[].attributes.body
Internacionales

ISACA (Information Systems Audit and Control Association): Define marcos de referencia clave como COBIT (objetivos de control para información y tecnología relacionada).

ISO (Organización Internacional de Normalización): La serie ISO/IEC 27000 regula la seguridad de la información, destacando la norma ISO/IEC 27001 para auditar Sistemas de Gestión de la Seguridad de la Información (SGSI).

IIA (Institute of Internal Auditors): Emite el Marco Internacional para la Práctica Profesional (MIPP) de la auditoría interna.

PCI Security Standards Council: Regula la seguridad de los datos en pagos electrónicos (PCI DSS).

Nacionales (México)

MAI (Instituto Mexicano de Auditores Internos): Regula y capacita en auditoría interna, incluyendo TI, afiliado al IIA.

AMAID (Academia Mexicana de Auditoría Integral y al Desempeño): Promueve estándares de auditoría al desempeño.

Entidades de Acreditación (ema, MAAC, SIAAC): Evalúan la conformidad de los auditores.

# data[].attributes.headline
¿A qué se refieren los principios éticos del auditor?

# data[].attributes.subject
¿A qué se refieren los principios éticos del auditor?

# data[].attributes.body
Conjunto de normas fundamentales (integridad, objetividad, confidencialidad, competencia y comportamiento profesional) que guían su conducta para garantizar un trabajo honesto, imparcial y confiable.

# data[].attributes.body
¿Qué es el triángulo CID?

# data[].attributes.headline
 ¿Que es el triangulo Cid en auditoria, agrega cuadro sinoptico?

# data[].attributes.subject
 ¿Que es el triangulo Cid en auditoria, agrega cuadro sinoptico?

# data[].attributes.body
¿Que es el triangulo Cid agrega cuadro sinoptico?

# data[].attributes.body
El triángulo CID es un modelo fundamental en la auditoría de TI que garantiza la seguridad de la información. Está conformado por la Confidencialidad, que protege la información contra accesos no autorizados; la Integridad, que asegura que los datos sean correctos y no alterados; y la Disponibilidad, que garantiza que la información esté accesible cuando se requiera.

CID → Confidencialidad / Integridad / Disponibilidad.

# data[].attributes.headline
¿A que se refieren los principios éticos en el auditor?

# data[].attributes.subject
¿A que se refieren los principios éticos en el auditor?

# data[].attributes.body
¿A que se refieren los principios éticos en el auditor?

# data[].attributes.headline
¿A qué se refieren los principios éticos en el auditor?

# data[].attributes.subject
¿A qué se refieren los principios éticos en el auditor?

# data[].attributes.body
Los principios éticos del auditor se refieren a los valores y normas que guían su conducta profesional, como la honestidad, objetividad, independencia, confidencialidad y responsabilidad. Estos principios aseguran que la auditoría se realice de manera imparcial, transparente y basada en evidencias confiables.

# data[].attributes.headline
¿que organismos regulan la auditoria de TI?

# data[].attributes.subject
¿que organismos regulan la auditoria de TI?

# data[].attributes.body
¿que organismos regulan la auditoria en informática?

# data[].attributes.headline
¿Qué organismos regulan la auditoría de TI?

# data[].attributes.subject
¿Qué organismos regulan la auditoría de TI?

# data[].attributes.body
La auditoría de TI es regulada por organismos nacionales e internacionales que establecen normas y buenas prácticas, entre ellos ISACA, que desarrolla marcos como COBIT; ISO, que emite normas internacionales de calidad y seguridad de la información; y las normativas legales nacionales, que regulan la auditoría en cada país.