ISACA

ISACA (anteriormente conocida como Information Systems Audit and Control Association ) es una asociación profesional internacional centrada en la gobernanza de las tecnologías de la información , la auditoría , la gestión de riesgos y la seguridad informática (ciberseguridad). ^{[ 2 ]} Fundada en 1969, la organización desarrolla marcos y publica guías relacionadas con la gestión y la supervisión de los sistemas de información. ^{[ 3 ]}

ISACA administra programas de certificación profesional, entre ellos Auditor Certificado de Sistemas de Información (CISA), Gerente Certificado de Seguridad de la Información (CISM) y Certificado en Control de Riesgos y Sistemas de Información (CRISC). ISACA opera a través de una red de delegaciones locales en varios países; su sede principal se encuentra en Schaumburg, Illinois .

ISACA se originó en Estados Unidos en 1967, ^{[ 3 ]} cuando un grupo de personas que trabajaban en controles de auditoría en sistemas informáticos comenzaron a ser cada vez más críticos con las operaciones de sus organizaciones. Identificaron la necesidad de una fuente centralizada de información y orientación en el campo. En 1969, Stuart Tyrnauer, un empleado de la (posteriormente) Douglas Aircraft Company , constituyó el grupo como la EDP Auditors Association (EDPAA). ^{[ 4 ]} Tyrnauer fue el presidente fundador de la organización durante los primeros tres años. En 1976, la asociación formó una fundación educativa para emprender esfuerzos de investigación a gran escala para expandir el conocimiento y el valor otorgado a los campos de gobernanza y control de la tecnología de la información .

La asociación se convirtió en la Asociación de Auditoría y Control de Sistemas de Información en 1994. ^{[ 5 ]}

Para 2008La organización había abandonado su nombre largo y se había autodenominado ISACA . ^{[ 6 ]}

En marzo de 2016, ISACA compró el Instituto CMMI, que está detrás de la Integración del Modelo de Madurez de Capacidades . ^{[ 7 ]}

En enero de 2020, ISACA actualizó y renovó su imagen y presencia digital, introduciendo un nuevo logotipo. ^{[ 8 ]}

ISACA presta servicios actualmente a más de 185 000 miembros (tanto socios como profesionales con certificaciones ISACA) en más de 180 países. ^{[ 9 ]} Los cargos de los miembros incluyen auditor de sistemas de información, consultor, educador, profesional de seguridad de sistemas de información, regulador, director de sistemas de información , director de seguridad de la información y auditor interno . Trabajan en prácticamente todos los sectores industriales. Existe una red de capítulos de ISACA con más de 225 capítulos establecidos en más de 180 países. Los capítulos ofrecen formación, intercambio de recursos, promoción, creación de redes y otros beneficios. ^{[ 10 ]} Hay más de 90 grupos estudiantiles globales. ^{[ 11 ]}

• Marco COBIT ISACA
• Marcos, estándares y modelos
  • Marco y guía de blockchain
  • Marco de TI de riesgos
  • Marco de Auditoría de TI - (ITAF™): Un marco de prácticas profesionales para la auditoría de TI, 4.ª edición
  • Modelo de negocio para sistemas de información (BMIS )
  • Modelo Integrado de Madurez de Capacidades (CMMI )
• Revista de Control de Sistemas de Información
• Conocimientos y experiencia
  • Programas y herramientas de auditoría
  • Publicaciones: más de 200 publicaciones profesionales y guías sobre auditoría y aseguramiento, tecnologías emergentes, gobernanza, seguridad de la información, tecnología de la información, privacidad y riesgos . Algunos de los temas incluyen:
    • Inteligencia artificial
    • Blockchain
    • Guías de preparación para exámenes de certificación para Auditor Certificado de Sistemas de Información® (CISA®), CISA, AAIA, CISM, CRISC, CDPSE, CGEIT, CCOA, CSX-P y varios cursos de certificación.
    • Computación en la nube
    • COBIT
    • Cumplimiento
    • Ciberseguridad
    • Gobernanza de datos
    • Ciencia de datos
    • Internet de las cosas
    • Infraestructura de red
    • Desarrollo de software
    • Amenazas y controles
    • Gestión de proveedores
    • Jóvenes profesionales
• Libros blancos: Más de 200 libros blancos sobre una variedad de temas contemporáneos.
• Noticias y tendencias

• Auditor Certificado de Sistemas de Información (CISA, 1978) ^{[ 12 ]}
• Gestor certificado de seguridad de la información (CISM, 2002) ^{[ 12 ]}
• Certificado en Gobernanza de TI Empresarial (CGEIT, 2007) ^{[ 12 ]}
• Certificado en Control de Riesgos y Sistemas de Información (CRISC, 2010) ^{[ 12 ]}
• Certificación de Profesional en Ciberseguridad (CSX-P, 2015) ^{[ 13 ]}
• Ingeniero certificado en soluciones de privacidad de datos (CDPSE, 2020) ^{[ 14 ]}
• Asociado Certificado en Tecnologías de la Información (ITCA, 2021) ^{[ 15 ] [ 16 ]}
• Certificado en Tecnologías Emergentes (CET, 2021) ^{[ 17 ] [ 18 ]}
• Analista Certificado de Operaciones de Ciberseguridad (CCOA, 2025)
• Avanzado en Auditoría de IA (AAIA, 2025)
• Gestión avanzada de la seguridad en IA (AAISM, 2025)

La certificación CSX-P, la primera certificación de ciberseguridad de ISACA, se presentó en el verano de 2015. Es una de las pocas certificaciones que exige que el individuo trabaje en un entorno real, con problemas reales, para obtenerla. Específicamente, el examen sitúa a los participantes en una red activa con un incidente real en curso. Los esfuerzos del estudiante para responder al incidente y solucionar el problema determinan el tipo de puntuación otorgada. ^{[ 19 ]}

AAIA se introdujo en 2025 para auditores de TI experimentados y certificados, y se centra en los marcos de riesgo, aseguramiento y auditoría de la IA. ^{[ 20 ]}

AAISM se introdujo en 2025 para profesionales de TI experimentados para abordar amenazas específicas de IA. ^{[ 21 ]}

• garantía de la información
• Seguridad de la información
• sistema de gestión de la seguridad de la información
• riesgo informático
• Marco de TI de riesgos
• COBIT
• Comité de Organizaciones Patrocinadoras de la Comisión Treadway (COSO)
• (ISC)²
• Asociación de Seguridad de Sistemas de Información
• Lista de asociaciones profesionales internacionales
• IAPP

• Sitio web oficial
• ISACA CSX oficial
• Gestión del conocimiento y aprendizaje organizacional (marco de trabajo)