CID → Confidencialidad / Integridad / Disponibilidad.

• ISACA (Information Systems Audit and Control Association): Define marcos de referencia clave como COBIT (objetivos de control para información y tecnología relacionada).

• ISO (Organización Internacional de Normalización): La serie ISO/IEC 27000 regula la seguridad de la información, destacando la norma ISO/IEC 27001 para auditar Sistemas de Gestión de la Seguridad de la Información (SGSI).

• IIA (Institute of Internal Auditors): Emite el Marco Internacional para la Práctica Profesional (MIPP) de la auditoría interna.

• PCI Security Standards Council: Regula la seguridad de los datos en pagos electrónicos (PCI DSS).

  
  

  Nacionales (México)

  MAI (Instituto Mexicano de Auditores Internos): Regula y capacita en auditoría interna, incluyendo TI, afiliado al IIA.

• AMAID (Academia Mexicana de Auditoría Integral y al Desempeño): Promueve estándares de auditoría al desempeño.

• Entidades de Acreditación (ema, MAAC, SIAAC): Evalúan la conformidad de los auditores.

- ISACA (Information Systems Audit and Control Association): Es el organismo más reconocido a nivel mundial. Emite estándares, guías y certificaciones como CISA (Certified Information Systems Auditor) y el marco COBIT para el gobierno de TI.

- AICPA (American Institute of Certified Public Accountants): Regula la auditoría en EE.UU. y emite las normas SAS y SOC, aplicadas también en auditorías de sistemas.

- ISO (International Organization for Standardization): Publica normas internacionales como la ISO/IEC 27001 (seguridad de la información) e ISO 19011 (auditorías de sistemas de gestión).

- IIA (Institute of Internal Auditors): Regula la auditoría interna a nivel global, incluyendo el componente tecnológico.

- PCAOB (Public Company Accounting Oversight Board): Supervisa auditorías de empresas públicas en EE.UU., incluyendo controles de TI bajo la Ley Sarbanes-Oxley.

Los principios éticos más reconocidos incluyen:

• Integridad.

• Objetividad.

• Competencia profesional y debido cuidado.

• Confidencialidad.

• Comportamiento profesional.

Los principales son:

Information Systems Audit and Control Association (ISACA): publica estándares y certificaciones como CISA que son ampliamente utilizados internacionalmente para auditores de sistemas de información.

The Institute of Internal Auditors (IIA): organización profesional para auditores internos que también incluye guía y normas para auditoría de TI dentro de su marco profesional.

Organización Internacional de Normalización (ISO) / Comisión Electrotécnica Internacional (IEC): desarrolla normas en gestión y auditoría de servicios y gobernanza de TI a nivel internacional.

🔺 C – Confidencialidad

Garantiza que la información solo sea accesible para personas autorizadas.

Implica controles como contraseñas, cifrado, autenticación y permisos de acceso.

🔺 I – Integridad

Asegura que la información sea exacta, completa y no haya sido alterada sin autorización.

Se protege mediante controles de validación, firmas digitales, hash, respaldos y controles de cambios.

🔺 D – Disponibilidad

Garantiza que la información y los sistemas estén accesibles cuando se necesiten.

Se logra mediante respaldos, redundancia, planes de continuidad y recuperación ante desastres.

📌 En auditoría de TICS, el triángulo CID sirve como base para evaluar si los controles implementados en una organización protegen adecuadamente la información.

Organismos como el ISACA y el Instituto Mexicano de Contadores Públicos establecen códigos de ética que incluyen principios como:

✔ Integridad

Actuar con honestidad y rectitud profesional.

✔ Objetividad

No permitir conflictos de interés ni influencias indebidas.

✔ Confidencialidad

Proteger la información obtenida durante la auditoría.

✔ Competencia profesional

Mantener conocimientos actualizados y actuar con diligencia.

✔ Independencia

Evitar relaciones que comprometan la imparcialidad.

Estos principios aseguran que la auditoría en TICS se realice de manera ética, responsable y profesional.

🌎 Internacionales:

• ISACA
  Desarrolla marcos como COBIT y estándares para auditoría de TI.

• International Organization for Standardization (ISO)
  Publica normas como ISO/IEC 27001 para gestión de seguridad de la información.

• IFAC
  Establece normas internacionales de auditoría.

• Information Systems Audit and Control Foundation
  Fundación relacionada con investigación y desarrollo en auditoría de TI.

🇲🇽 En México:

• Instituto Mexicano de Contadores Públicos (IMCP)
  Emite normas y lineamientos de auditoría.

• Secretaría de la Función Pública
  Supervisa auditorías en el sector público.

¿A qué se refieren los principios éticos del auditor? Los principios éticos del auditor son un conjunto de normas fundamentales (integridad, objetividad, confidencialidad, competencia y comportamiento profesional) que guían su conducta para garantizar un trabajo honesto, imparcial y de alta calidad. Buscan mantener la confianza pública, la independencia de criterio y la responsabilidad ante la sociedad.

¿Qué organismos regulan la auditoría en TI? Organismos como el Congreso, el Comité Directivo, la Secretaría General, los Comités de Meta y el Comité Supervisor de Asuntos Emergentes.
Entidades: Revista Internacional de Auditoría Gubernamental y la Iniciativa para el Desarrollo de la INTOSAI (IDI).

Bibliografía:

¿Qué es la tríada del CID y por qué es importante? | Fortinet. (n.d.). Fortinet. https://www.fortinet.com/lat/resources/cyberglossary/cia-triad

La importancia de la ética de los auditores para salvaguardar su. (2022, March 7). contabilidad.tk. https://www.contabilidadtk.es/7-pilares-sustenta-etica-auditores-cuentas.html

ASF. (n.d.). https://www.asf.gob.mx/Section/56_Relaciones_Institucionales_de_la_ASF_en_Mexico_y_el_Mundo

Se refieren a las normas de conducta que debe seguir para que su trabajo sea confiable. Incluyen la integridad, objetividad, confidencialidad, competencia profesional e independencia. Más allá de lo técnico, estos principios aseguran que la auditoría se realice con honestidad y responsabilidad, generando confianza en los resultados.

¿Qué organismos regulan la auditoría en TI?

Destacan instituciones como ISACA, que desarrolla marcos y certificaciones en auditoría de sistemas. IFAC, que establece normas internacionales de auditoría. La ISO, que emite estándares como los relacionados con seguridad de la información. INTOSAI, que agrupa entidades fiscalizadoras a nivel mundial. Estos organismos ayudan a que la auditoría en TI se realice bajo estándares reconocidos y confiables.

Los principios éticos del auditor son normas de conducta que garantizan que su trabajo sea confiable, objetivo y profesional.

Los principales principios son:

1. Integridad

2. Objetividad

3. Confidencialidad

4. Competencia profesional

5. Independencia

6. Debida diligencia

¿Qué organismos regulan la auditoría en TI?

Algunos organismos y estándares que regulan o establecen lineamientos en auditoría de TI son:

Internacionales

• ISACA
  Creador del marco COBIT y certificaciones como CISA.

• IFAC
  Establece normas internacionales de auditoría.

• ISO
  Publica normas como ISO/IEC 27001 (seguridad de la información).

• IIA
  Define estándares para auditoría interna.

En México

• Instituto Mexicano de Contadores Públicos

• Secretaría de la Función Pública

Referencias:

• International Organization for Standardization (ISO). (2022). ISO/IEC 27001:2022 Information security, cybersecurity and privacy protection — Information security management systems — Requirements. https://www.iso.org/isoiec-27001-information-security.html

• International Federation of Accountants (IFAC). (2023). Handbook of the international code of ethics for professional accountants. https://www.ifac.org

• ISACA. (2022). Information systems auditing standards. https://www.isaca.org

El Triángulo CID es un modelo fundamental en la seguridad de la información y auditoría en Tecnologías de la Información y Comunicación (TICS). Representa tres principios esenciales que garantizan la correcta protección, gestión y uso responsable de la información dentro de una organización:

• Confidencialidad

• Integridad

• Disponibilidad

Estos tres elementos permiten asegurar que la información sea protegida, confiable y accesible, contribuyendo al buen funcionamiento de los sistemas y procesos organizacionales.

Elementos del Triángulo CID:

• Confidencialidad: Garantiza que la información solo sea accesible por personas autorizadas, evitando accesos no permitidos, filtraciones o uso indebido.

• Integridad: Asegura que la información sea correcta, completa y confiable, evitando modificaciones no autorizadas o errores.

  • Disponibilidad: Garantiza que la información y los sistemas estén accesibles cuando los usuarios autorizados lo requieran.

    2. ¿A qué se refieren los principios éticos del auditor?

    Los principios éticos del auditor son normas morales y profesionales que guían su conducta durante la ejecución de auditorías, con el objetivo de asegurar transparencia, objetividad, responsabilidad y profesionalismo.

    Estos principios permiten que el auditor realice su trabajo con honestidad, imparcialidad y confidencialidad, fortaleciendo la confianza en los resultados de la auditoría.

    Principales principios éticos del auditor:

    • Integridad: Actuar con honestidad y rectitud.

    • Objetividad: Emitir juicios imparciales y libres de prejuicios.

    • Confidencialidad: Proteger la información obtenida durante la auditoría.

    • Competencia profesional: Mantener conocimientos actualizados y aplicar buenas prácticas.

    • Responsabilidad: Cumplir con normas, leyes y estándares profesionales.

    3. ¿Qué organismos regulan la auditoría en TI?

    Los siguientes organismos establecen normas, marcos de referencia y buenas prácticas para regular y estandarizar la auditoría en Tecnologías de la Información:

    Principales organismos:

    • ISACA (Information Systems Audit and Control Association):
      Proporciona marcos como COBIT, enfocados en gobierno y auditoría de TI.

    • ISO (International Organization for Standardization):
      Emite normas internacionales como la ISO/IEC 27001, relacionadas con la seguridad de la información.

    • IAASB (International Auditing and Assurance Standards Board):
      Establece normas internacionales para auditorías y aseguramiento.

    • NIST (National Institute of Standards and Technology):
      Proporciona estándares y guías para la gestión de la seguridad informática.

Son las normas de conducta que guían el comportamiento del auditor durante una auditoría de sistemas y tecnología, para garantizar que su trabajo sea confiable y profesional:

• Integridad: Actuar con honestidad al revisar sistemas, reportar hallazgos reales sin omitir vulnerabilidades o riesgos encontrados en los sistemas de TI.

• Objetividad: Evaluar los sistemas, controles y procesos de TI de forma imparcial, basándose en evidencia técnica y sin favorecer a ningún área o persona.

• Confidencialidad: Proteger la información sensible a la que accede durante la revisión de sistemas, bases de datos, redes y aplicaciones de la organización.

• Competencia profesional: Mantenerse actualizado en temas como ciberseguridad, riesgos tecnológicos, normativas y herramientas de auditoría de TI.

• Independencia: No tener vínculos con el área de TI auditada que puedan comprometer su criterio al evaluar controles o emitir recomendaciones.

• Conducta profesional: Respetar las normas y estándares de TI aplicables como COBIT, ISO 27001 y NIST durante todo el proceso de auditoría.

¿Qué organismos regulan la auditoría de TI?

• ISACA — El organismo más importante. Emite la certificación CISA (Certified Information Systems Auditor) y desarrolló COBIT, el marco más usado para auditar y gobernar los sistemas de TI.

• ISO — Publica la norma ISO 27001 para auditar la seguridad de la información, e ISO 27002 con los controles técnicos específicos a evaluar.

• NIST — Define el marco de ciberseguridad (NIST CSF) usado para evaluar riesgos, controles y vulnerabilidades en infraestructuras tecnológicas.

• AICPA — Emite la norma SOC 2, que audita los controles de seguridad, disponibilidad e integridad en empresas que proveen servicios tecnológicos.

• IIA — Establece las normas para auditoría interna de TI, incluyendo la evaluación de controles de acceso, continuidad del negocio y gestión de riesgos tecnológicos.

Dana Paola Carlon Arregui

El triángulo CID es un modelo fundamental en la seguridad de la información. Representa tres principios básicos que deben protegerse en cualquier sistema o entorno tecnológico:

• Confidencialidad: Garantiza que la información solo sea accesible para personas autorizadas.

• Integridad: Asegura que los datos se mantengan completos, correctos y sin modificaciones no autorizadas.

• Disponibilidad: Implica que la información y los sistemas estén accesibles cuando los usuarios autorizados los necesiten.

Este modelo, también conocido como la triada CIA (Confidentiality, Integrity, Availability), sirve como base para establecer controles y evaluar riesgos en auditorías de Tecnologías de la Información.

¿A qué se refieren los principios éticos del auditor?

Los principios éticos del auditor son lineamientos que orientan su comportamiento profesional. Su finalidad es garantizar que el trabajo de auditoría sea confiable, objetivo y transparente.

Entre los principales principios se encuentran:

• Integridad: Actuar con honestidad en todas las actividades profesionales.

• Objetividad: Mantener un criterio imparcial, evitando influencias externas o intereses personales.

• Confidencialidad: Proteger la información obtenida durante la auditoría y no utilizarla de forma indebida.

• Competencia profesional: Contar con los conocimientos y habilidades necesarias para desempeñar adecuadamente la labor.

• Independencia: Evitar cualquier situación que pueda generar conflictos de interés.

  
  

  ¿Qué organismos regulan la auditoría en TI?

  La auditoría en Tecnologías de la Información se rige por estándares y marcos establecidos por organismos internacionales reconocidos. Entre los más importantes se encuentran:

  • ISACA: Organización internacional que desarrolla marcos de referencia como COBIT y certificaciones especializadas en auditoría y control de TI.

  • IFAC: Federación Internacional de Contadores que emite normas relacionadas con la auditoría y la profesión contable a nivel global.

  • INTOSAI: Organismo que establece lineamientos para auditorías en el sector público.

  • ISO: Entidad que desarrolla normas internacionales, como ISO/IEC 27001, orientadas a la gestión de la seguridad de la información.

El Triángulo CID (o CIA en inglés) es el modelo que se encarga de la seguridad de la información. Se compone de tres pilares que deben mantenerse en equilibrio para proteger los datos:

• Confidencialidad: Asegurar que la información solo sea accesible para quienes tienen autorización. (Que nadie "curioso" vea lo que no debe).

• Integridad: Garantizar que los datos sean exactos y no hayan sido alterados de forma no autorizada. (Que la información sea veraz y completa).

• Disponibilidad: Asegurar que los sistemas y los datos estén listos para ser usados cuando se necesiten. (Que el sistema no se caiga cuando más se requiere).

  Principios Éticos del Auditor

  Un auditor no solo revisa números o códigos; debe ser una figura de total confianza. Los principios éticos son su "brújula moral":

  1. Integridad: Ser honesto, diligente y responsable en su trabajo. No se deja corromper.

  2. Objetividad: No permitir que prejuicios o conflictos de interés influyan en su juicio. Evalúa hechos, no opiniones personales.

  3. Confidencialidad: Respetar el valor y la propiedad de la información que recibe; no divulgar nada sin autorización.

  4. Competencia Profesional: Solo realizar servicios para los que tiene el conocimiento y la experiencia necesarios.

  5. Comportamiento Profesional: Cumplir con las leyes y evitar cualquier acción que desacredite la profesión.

     Organismos que Regulan la Auditoría en TI

     Aunque no hay una "policía única" global, existen organizaciones que dictan las reglas del juego y las mejores prácticas:

     • ISACA (Information Systems Audit and Control Association): Es el referente más importante. Emiten los estándares COBIT y certificaciones como el CISA.

     • ISO (Organización Internacional de Normalización): Creadores de la norma ISO/IEC 27001, que es el estándar de oro para sistemas de gestión de seguridad de la información.

     • NIST (National Institute of Standards and Technology): Aunque es de EE. UU., sus marcos de ciberseguridad se usan en todo el mundo.

     • AICPA: Enfoque en controles de organización de servicios (informes SOC), muy comunes para empresas que ofrecen servicios en la nube.

       ¿Qué es la tríada del CID y por qué es importante? | Fortinet. (s. f.). Fortinet. https://www.fortinet.com/lat/resources/cyberglossary/cia-triad

       Soporte, M. (2021, 9 diciembre). Auditor de TI: responsabilidades y certificaciones. Grupo Cynthus. https://www.cynthus.com.mx/auditor-de-ti-responsabilidades-certificaciones/

  Maldonado Ritchie Herik

  1. 
     

     • 
       

     
     

El triángulo CID es un modelo de seguridad formado por tres elementos: Confidencialidad, Integridad y Disponibilidad. La confidencialidad busca que solo personas autorizadas accedan a la información. La integridad se encarga de que los datos no sean modificados sin permiso. Y la disponibilidad garantiza que los sistemas funcionen cuando se necesitan. Entender estos tres elementos permite a las organizaciones identificar mejor sus puntos débiles y protegerse.

¿A qué se refieren los principios éticos del auditor?

Son las reglas que guían el comportamiento de un auditor en su trabajo. Debe actuar con honestidad y sin ocultar información, mantenerse imparcial ante cualquier situación, guardar confidencialidad sobre lo que encuentra, solo aceptar trabajos para los que está preparado y conservar su independencia para que nada afecte su evaluación.

¿Qué organismos regulan la auditoría en TI?

Hay varios organismos que establecen normas en este campo. ISACA es uno de los más importantes, creó el marco COBIT y tiene certificaciones como CISA. La ISO publicó normas como la 27001 orientadas a la seguridad de la información. El AICPA define estándares de auditoría a nivel internacional. ITIL aporta buenas prácticas que sirven como guía y el PCAOB supervisa auditorías de empresas públicas incluyendo sus sistemas.

1. ¿Qué es el triángulo CID?

Es el modelo base de seguridad para proteger activos informáticos.

• Confidencialidad: Acceso exclusivo a autorizados.

• Integridad: Datos exactos y sin alteraciones.

• Disponibilidad: Acceso garantizado cuando se requiera.

2. ¿Qué son los principios éticos del auditor?

Son las normas de conducta para asegurar un trabajo confiable.

• Independencia: Libertad de juicio sin influencias.

• Objetividad: Basarse solo en evidencia real.

• Honestidad: Manejo responsable de información sensible.

3. ¿Qué organismos regulan la auditoría en TI?

Entidades que establecen los estándares globales de control.

• ISACA: Creador del marco de control COBIT.

• ISO: Emisor de la norma de seguridad ISO 27001.

Se refieren a las normas de conducta que guían el trabajo del auditor para garantizar confianza y credibilidad en sus evaluaciones. Los principales principios son:

• Profesionalismo competente: actuar con rigor técnico, preparación y excelencia en cada auditoría.

• Independencia: mantener criterio libre de prejuicios o intereses personales, políticos o económicos.

• Objetividad: basar conclusiones únicamente en evidencias verificables, ni sesgos, ni conflictos de interés.

• Imparcialidad: dar trato justo y equitativo a todos los auditados.

• Confidencialidad: proteger la información obtenida, evitando su divulgación indebida.

• Actitud constructiva: señalan irregularidades, pero también recomendar mejoras.

• Integridad: actuar con rectitud, honestidad y apego a valores éticos y legales

¿Qué organismos regulan la auditoría en TI?

Los organismos que regulan la auditoría en TI, existen entidades internacionales y nacionales que establecen estándares y buenas prácticas:

• ISACA: Desarrolla marcos como COBIT y certificaciones (CISA, CISM) que son reconocidas en auditoría de TI.

• IIA (Institute of Internal Auditors): establece principios y normas para la auditoría interna, incluyendo TI.

• NIST (National Institute of Standards and Technology): provee guías de seguridad y control aplicables en auditorías tecnológicas.

• IMAI (Instituto Mexicano de Auditores Internos): en México, fomenta la capacitación y normatividad en auditoría interna y TI.

• NYCE y otros organismos de certificación: regulan normas oficiales mexicanas (NOM) relacionadas con telecomunicaciones y TI.

Referencias:

Código de Ética Profesional de la Auditoria Superior de la Federación, A. S. (2001). Código de Ética Profesional de la Auditoría Superior de la Federación. https://www.asf.gob.mx/uploads/58_/Codigo_etica.pdf

The Institute of Internal Auditors - Instituto de Auditores Internos de Argentina. (2022, 2 febrero). Instituto de Auditores Internos de Argentina. https://iaia.org.ar/nosotros/the-institute-of-internal-auditors/

ISOTools. (2026, 29 enero). Norma ISO 27001: qué es y por qué es importante. Software ISO. https://isotools.org/normas/riesgos-y-seguridad/iso-27001/

Juarez, J. (2024, 18 noviembre). Regulaciones y estándares en la Auditoría de Tecnologías de la Información. ECOVIS Honduras. https://ecovis.hn/regulaciones-y-estandares-en-la-auditoria-de-tecnologias-de-la-informacion/

Castillo, L. (s. f.-b). Acerca del IMAI. https://www.imai.org.mx/about.php

Diana Contreras. 382.

Los principios éticos del auditor son normas de conducta profesional que garantizan que su trabajo sea confiable, imparcial y responsable.

Generalmente incluyen:

Integridad

El auditor debe ser honesto y actuar con rectitud.

Objetividad

Debe evitar conflictos de interés y emitir juicios imparciales.

Confidencialidad

No debe divulgar información obtenida durante la auditoría.

Competencia profesional

Debe contar con los conocimientos y habilidades necesarias.

Independencia

Debe mantener autonomía respecto a la organización auditada.

Estos principios aseguran que los resultados de la auditoría sean confiables y éticamente sustentados.

¿Qué organismos regulan la auditoría en TI?

Algunos de los principales organismos que establecen estándares y buenas prácticas en auditoría de TI son:

ISACA

• Desarrolla el marco COBIT.

• Certificaciones como CISA, CISM.

ISO (International Organization for Standardization)

• Norma ISO/IEC 27001 sobre seguridad de la información.

• Estándares internacionales aplicables a auditoría.

IFAC

• Emite normas internacionales de auditoría (ISA).

IMCP

• Regula la práctica de auditoría en México.

• Adopta normas internacionales.

INTOSAI

• Normas para auditoría gubernamental.

Los principios éticos del auditor se refieren al conjunto de valores, normas de conducta y obligaciones morales que debe cumplir todo auditor en el ejercicio de su profesión, con el fin de garantizar que su trabajo sea confiable, imparcial y de alta calidad.

• Integridad: El auditor debe ser honesto, recto y transparente en todas sus actuaciones profesionales, evitando cualquier conducta que pueda comprometer la veracidad de sus resultados.

  
  

• Objetividad: Debe basar sus conclusiones únicamente en evidencias reales y verificables, sin dejarse influenciar por opiniones personales, presiones externas o intereses particulares.

  
  

• Confidencialidad: Está obligado a proteger y reservar toda la información obtenida durante el proceso de auditoría, no divulgándola sin autorización previa.

  
  

• Competencia Profesional: Debe mantener sus conocimientos y habilidades actualizados, garantizando que el trabajo realizado cumpla con los estándares técnicos y normativos vigentes.

  
  

• Independencia: Debe actuar libre de conflictos de interés, sin vínculos que puedan comprometer su imparcialidad frente a la organización auditada.

  
  

• Responsabilidad Profesional: El auditor es responsable de la calidad y veracidad de su trabajo, asumiendo las consecuencias de sus juicios y recomendaciones emitidas.

  
  

• Debido Cuidado Profesional: Debe aplicar diligencia, esmero y rigor técnico en cada etapa del proceso de auditoría, evitando errores u omisiones que afecten la calidad del resultado.

¿Qué organismos regulan la auditoría en TI?

Los organismos que regulan la Auditoría en TI son entidades nacionales e internacionales que establecen normas, estándares y marcos de referencia para garantizar la calidad, seguridad y buen gobierno de los sistemas de información.

Organismos Internacionales

1. ISACA (Information Systems Audit and Control Association) Es el organismo más importante a nivel mundial en Auditoría de TI. Desarrolla marcos como COBIT y certifica profesionales con designaciones como CISA (Certified Information Systems Auditor).

2. ISO (International Organization for Standardization) Emite normas internacionales aplicadas a la seguridad y gestión de TI, siendo las más relevantes la ISO 27001 y la ISO 20000.

3. IIA (Institute of Internal Auditors) Organismo global que regula la auditoría interna, estableciendo las Normas Internacionales para el Ejercicio Profesional de la Auditoría Interna (NIEPAI).

4. ITIL (Information Technology Infrastructure Library) Marco de mejores prácticas para la gestión de servicios de TI, ampliamente utilizado como referencia en auditorías de infraestructura tecnológica.

5. NIST (National Institute of Standards and Technology) Organismo estadounidense que publica marcos de seguridad como el NIST Cybersecurity Framework, utilizado como referencia mundial en auditorías de ciberseguridad.

Eduardo Muñoz Magallanes