(00:01) ¡Hola amigos! Bienvenidos a una nueva reflexión. Hoy hablaremos sobre la auditoría de Tecnologías de la Información (TI), un campo fascinante en el que he tenido la bendición de Dios de desarrollarme durante más de 30 años. En este tiempo, he realizado más de 3,700 auditorías y consultorías, tanto en el Perú como en otros países.

Pero, ¿qué es realmente una auditoría de TI? ¿Es simplemente una acción de control? La auditoría informática va mucho más allá. No se trata solo de fiscalizar, sino de verificar el cumplimiento de los objetivos y metas de una institución, asegurando que el soporte tecnológico impulse los procesos del negocio.

(00:46) La auditoría de TI moderna cumple un papel crucial en la prevención. Bajo el concepto de cultura de prevención, es fundamental:

• No implementar soluciones tecnológicas en producción sin una verificación y certificación previa.
• No desarrollar sistemas sin una metodología de desarrollo estructurada.
• No ejecutar proyectos sin un análisis sólido de requerimientos, ya que esto puede generar pérdidas de tiempo y recursos.

(01:28) La auditoría de TI evalúa la gestión de la tecnología, considerando aspectos clave como:

• Proyectos y recursos humanos: ¿La estructura organizacional es adecuada?
• Sistemas de información: ¿Son realmente funcionales y alineados con las necesidades del negocio?
• Transformación digital: ¿Se están implementando correctamente los procesos de modernización?
• Seguridad de la información: ¿Existen estándares y configuraciones adecuadas para proteger los activos intangibles, hardware, software y datos?
• Infraestructura y comunicaciones: ¿Se cumplen los protocolos de seguridad y mejores prácticas?

(02:47) Hoy en día, la auditoría de TI no debe verse como un ente sancionador o una simple verificación de cumplimiento. Más bien, se ha convertido en un aliado estratégico para las organizaciones. Su función principal es agregar valor, fomentar una cultura de gestión de riesgos y ayudar a las empresas a alcanzar sus objetivos con procesos bien estructurados.

(03:32) Emprender un negocio implica satisfacer una necesidad del mercado, pero para lograrlo de manera sostenible, es indispensable contar con orden, control y procesos adecuados.

Esta ha sido una pequeña reflexión sobre la auditoría de TI. ¡Nos vemos en la próxima sesión!