|
|||||
Consulta de los datos generales Descripción La asignatura en el conjunto del plan de estudios Campos profesionales en el que se proyecta Conocimientos previos Información previa a la matrícula Objetivos y competencias Contenidos Consulta de los recursos de aprendizaje de la UOC para la asignatura Información adicional sobre los recursos de aprendizaje y herramientas de apoyo Informaciones sobre la evaluación en la UOC Consulta del modelo de evaluación | |||||
Este es el plan docente de la asignatura para el primer semestre del curso 2024-2025. Podéis consultar si la asignatura se ofrece este semestre en el espacio del campus Más UOC / La universidad / Planes de estudios). Una vez empiece la docencia, tenéis que consultarlo en el aula. El plan docente puede estar sujeto a cambios. | |||||
El presente curso denominado Auditoría Técnica y de Certificación pretende dar las pautas más extendidas y empleadas actualmente en las empresas para verificar la correcta gestión y prácticas que las distintas organizaciones llevan a cabo en relación a la auditoría y la certificación. Habitualmente las organizaciones más maduras en la gestión de la seguridad recurren a actividades de auditoría para completar su ciclo de gestión y verificar el modo en que los controles de seguridad diseñados cumplen de manera eficaz y eficiente sus objetivos. De este modo, obtienen una retroalimentación en su sistema de gestión que permitirá continuar en la mejora continua de las medidas de seguridad implantadas para proteger la información. Por otra parte, para que estas buenas prácticas implantadas trasciendan a otras organizaciones y para tener un punto de vista más imparcial sobre la calidad de su gestión, las organizaciones desearán un reconocimiento externo de sus buenas prácticas. En este sentido han surgido recientemente diversas normativas, internacionalmente reconocidas y certificables, para que las organizaciones puedan disponer de un elemento diferenciador con respecto a sus competidoras. Durante todo este curso se darán los fundamentos o los aspectos más importantes a considerar por una organización que pretenda conseguir cualquiera de los dos objetivos anteriormente descritos. Hay que tener presente que las casuísticas con las que nos podemos encontrar son enormes, por lo que este curso dará ciertas indicaciones sobre el modo en que se deben afrontar las auditorías, tanto las que se desarrollen a título interno (ejecutadas internamente o con participación de una entidad externa) en una organización, como las externas realizadas con el objetivo de obtener una certificación. Por tanto, se darán las bases para el conocimiento de las mejores prácticas de auditoría aplicadas hoy en día. Sin embargo, el detalle y el conocimiento profundo de las técnicas así como del mantenimiento actualizado de este conocimiento adquirido en el curso es una tarea continua del auditor. Por lo tanto, este curso no pretende ser un punto final sino todo lo contrario, un punto de inicio para una carrera profesional dedicada a la auditoría de los Sistemas de Información con el objetivo de comprobar la aplicación de las mejores prácticas en la materia. |
|||||
La asignatura de Auditoría Técnica se encuentra dentro de la especialización de Gestión y Auditoría de la Seguridad del Máster Interuniversitario en Seguridad de las Tecnologías de la Información y de las Comunicaciones. Esta asignatura está pensada como una continuación de la asignatura de Sistemas de Gestión de la Seguridad de la Información, y en ella se trabaja la auditoría y certificación de los SGSI. |
|||||
La presente asignatura se proyecta sobre numerosos campos profesionales, entre los que podemos destacar los siguientes:
|
|||||
La presente asignatura no presupone conocimientos previos. Sin embargo, se recomienda haber cursado previamente las asignaturas de "Legislación y regulación" y "Sistemas de gestión de la seguridad de la información". Para aquellos estudiantes que tengan que cursar complementos de formación, se recomienda haber cursado previamente las siguientes asignaturas:
|
|||||
La presente asignatura no presupone conocimientos previos. Sin embargo, se recomienda haber cursado previamente las asignaturas de "Legislación y regulación" y "Sistemas de gestión de la seguridad de la información". Para aquellos estudiantes que tengan que cursar complementos de formación, se recomienda haber cursado previamente las siguientes asignaturas:
|
|||||
Los objetivos generales de la asignatura pueden sintetizarse de la siguiente forma:
Mediante la consecución de estos objetivos, la realización de la presente asignatura contribuye a la adquisición de las siguientes competencias del Máster Universitario en Ciberseguridad y Privacidad:
|
|||||
Introducción a la auditoría informática
Auditoría de certificación ISO 27001
Auditoría técnica de seguridad
Metodologías
Técnicas de auditorías
|
|||||
|
|||||
El material didáctico del curso se compone de diferentes módulos didácticos en formato web y papel.
|
|||||
En la UOC, la evaluación generalmente es virtual. Se estructura en torno a la evaluación continua, que incluye diferentes actividades o retos; la evaluación final, que se lleva a cabo mediante pruebas o exámenes, y el trabajo final de la titulación. Las actividades o pruebas de evaluación pueden ser escritas y/o audiovisuales, con preguntas aleatorias, pruebas orales síncronas o asíncronas, etc., de acuerdo con lo que decida cada equipo docente. Los trabajos finales representan el cierre de un proceso formativo que implica la realización de un trabajo original y tutorizado que tiene como objetivo demostrar la adquisición competencial hecha a lo largo del programa. Para verificar la identidad del estudiante y la autoría de las pruebas de evaluación, la UOC se reserva la potestad de aplicar diferentes sistemas de reconocimiento de la identidad y de detección del plagio. Con este objetivo, la UOC puede llevar a cabo grabación audiovisual o usar métodos o técnicas de supervisión durante la ejecución de cualquier actividad académica. Asimismo, la UOC puede exigir al estudiante el uso de dispositivos electrónicos (micrófonos, cámaras u otras herramientas) o software específico durante la evaluación. Es responsabilidad del estudiante asegurar que estos dispositivos funcionan correctamente. El proceso de evaluación se fundamenta en el trabajo personal del estudiante y presupone la autenticidad de la autoría y la originalidad de las actividades académicas. La web sobre integridad académica y plagio de la UOC contiene información al respecto. La falta de autenticidad en la autoría o de originalidad de las pruebas de evaluación; la copia o el plagio; la suplantación de identidad; la aceptación o la obtención de cualquier actividad académica a cambio o no de una contraprestación; la colaboración, el encubrimiento o el favorecimiento de la copia, o el uso de material, software o dispositivos no autorizados en el plan docente o el enunciado de la actividad académica, incluida la inteligencia artificial y la traducción automática, entre otras, son conductas irregulares en la evaluación que pueden tener consecuencias académicas y disciplinarias graves. Estas conductas irregulares pueden conllevar el suspenso (D/0) en las actividades evaluables definidas en el plan docente -incluidas las pruebas finales- o en la calificación final de la asignatura, ya sea porque se han utilizado materiales, software o dispositivos no autorizados durante las pruebas (como el uso de inteligencia artificial no permitida, redes sociales o buscadores de información en internet), porque se han copiado fragmentos de texto de una fuente externa (internet, apuntes, libros, artículos, trabajos o pruebas de otros estudiantes, etc.) sin la citación correspondiente, por la compraventa de actividades académicas, o porque se ha llevado a cabo cualquier otra conducta irregular. Asimismo, y de acuerdo con la normativa académica, las conductas irregulares en la evaluación también pueden dar lugar a la incoación de un procedimiento disciplinario y a la aplicación, si procede, de la sanción que corresponda, de conformidad con lo establecido en la normativa de convivencia de la UOC. En el marco del proceso de evaluación, la UOC se reserva la potestad de:
Inteligencia artificial en el marco de la evaluación La UOC reconoce el valor y el potencial de la inteligencia artificial (IA) en el ámbito educativo y, a su vez, pone de manifiesto los riesgos que supone si no se utiliza de forma ética, crítica y responsable. En este sentido, en cada actividad de evaluación se informará al estudiantado sobre las herramientas y los recursos de IA que se pueden utilizar y en qué condiciones. Por su parte, el estudiantado se compromete a seguir las indicaciones de la UOC a la hora de realizar las actividades de evaluación y de citar las herramientas utilizadas y, concretamente, a identificar los textos o imágenes generados por sistemas de IA, los cuales no podrá presentar como si fueran propios. Respecto a usar o no la IA para resolver una actividad, el enunciado de las actividades de evaluación indica las limitaciones en el uso de estas herramientas. Debe tenerse en cuenta que usarlas de manera inadecuada, como por ejemplo en actividades en las que no están permitidas o no citarlas en las actividades en las que sí lo están, puede considerarse una conducta irregular en la evaluación. En caso de duda, se recomienda que, antes entregar la actividad, se haga llegar una consulta al profesorado colaborador del aula. |
|||||
|