martes, 20 de marzo de 2018

lunes, 19 de marzo de 2018

[WEBINAR GRATIS] Auditoría de la cadena de custodia en procesos forenses - Julian Rios


La cadena de custodia es la aplicación de una serie de normas tendientes a asegurar, embalar y proteger cada elemento material probatorio para evitar su destrucción, suplantación y contaminación, lo que podría implicar serios tropiezos en una investigación de una conducta punible. El propósito de este webinar es dar a conocer al auditor el proceso de cadena de custodia y profundizar mucho más sobre el momento en que comienza, cómo se debe hacer referencia a la evidencia en ella, cómo se deben manejar los conceptos para no confundir a sus lectores, cuáles son sus principios, características y bajo qué soportes legales se mantiene.

El auditor de la cadena de custodia será capaz de detectar/predecir errores en el proceso y enfrentarlos antes de que se materialicen para propender por una correcta presentación del elemento material probatorio en un proceso legal. Este webinar es la introducción al curso de Auditoría Forense Digital donde se incluye como capítulo y complementa otros temas tratados como metodologías de investigación, decomiso de evidencia, gestión de incidentes, testigo experto e interrogatorios.

Fecha:  22 de marzo 2018

Duración: 1 Hora

Hora de inicio: 

Madrid: 17:00
New York : 12:00
México DF: 10:00
Bogotá: 11:00
Lima: 11:00
Buenos Aires: 13:00

Julian Rios

Experto Examinador de Fraude (CFE), científico en informática forense, ciberseguridad, anti-fraude, hacking ético, gestión de incidentes, contrainteligencia, analítica de big data y desarrollador de software y soluciones para la detección de fraudes. Colaborador de Auditool.

¿Te ha gustado la información? ¡Compártela con otro auditor interno!

domingo, 18 de marzo de 2018

sábado, 17 de marzo de 2018

jueves, 15 de marzo de 2018

miércoles, 14 de marzo de 2018

¿Qué es el “Man in the Middle”?


Albert Salvador Lafuente


¿Qué es?

El “Man in the Middle” es un esquema de fraude donde el defraudador es capaz de leer, agregar y modificar mensajes entre un cliente y un proveedor, siéndole posible observar e interceptar mensajes asociados a pagos entre las dos víctimas con el propósito de desviar fondos a una cuenta bancaria controlada por él.

Modus operandi

Un tercero ubicado en países preferentemente asiáticos, intercepta, distribuye y en ocasiones modifica correos electrónicos entre clientes y proveedores, haciéndose pasar por una o ambas partes.

Durante sus conversaciones, suplanta al proveedor, solicitando modificar el banco y la cuenta corriente de la entidad, presionando e incitando al deudor para que pague los adeudados a la nueva cuenta. A su vez, suplanta al cliente para ganar tiempo, justificando pagos atrasados al proveedor.

domingo, 11 de marzo de 2018

viernes, 9 de marzo de 2018

Videoconferencia - Marta Cadavid: Gestión del Fraude: Planificación estratégica antifraude


Nota importante: Esta videoconferencia de Marta Cadavid fue gravada por Auditool en directo, por lo que el sonido del video inicia a los 9 minutos con 55 segundos.

¿Te ha gustado la información? ¡Compártela con otro auditor interno!

jueves, 8 de marzo de 2018

miércoles, 7 de marzo de 2018

27 preguntas y respuestas sobre ISO 37001


INTEDYA

1. ¿Qué es ISO y qué es un estándar?

ISO es una organización internacional independiente y no gubernamental con sede en Ginebra, Suiza, y con miembros de 163 organismos nacionales. Ha desarrollado y publicado más de 20.000 estándares internacionales, de los cuales los más conocidos son ISO 3166 - Códigos de país, ISO-4217 - Códigos de moneda y, en el campo de sistemas de gestión, ISO 9001 - Gestión de calidad.

2. ¿Qué es un sistema de gestión?

Un sistema de gestión es la forma en que una organización gestiona las partes interrelacionadas de su negocio para alcanzar sus objetivos. Estos objetivos pueden relacionarse con una serie de temas diferentes, incluida la calidad del producto o servicio, la eficiencia operativa, el desempeño ambiental, la salud y la seguridad en el lugar de trabajo, etc.

3. ¿Cómo se desarrollan los estándares?

Los expertos forman un comité técnico que es responsable de un área temática específica. Comienzan el proceso con el desarrollo de un borrador que cumple con una necesidad específica del mercado. Esto luego se comparte para comentar y seguir discutiendo.

El proceso de votación es la clave del consenso. Si eso se logra, el borrador está en camino de convertirse en un estándar ISO. Si no se llega a un acuerdo, el borrador se modificará más y se votará nuevamente.

Desde la primera propuesta hasta la publicación final, el desarrollo de un estándar
generalmente conlleva alrededor de unos 3 años.

4. ¿Dónde puedo obtener copias de los estándares?

Los estándares se pueden comprar en línea en la tienda ISO y también pueden obtenerse del organismo nacional miembro de ISO.

5. ¿Qué es "certificación"?

La certificación es la disposición por parte de un organismo independiente de aseguramiento por escrito (un certificado) de que el producto, servicio o sistema en cuestión cumple con los requisitos específicos.
La certificación puede ser una herramienta útil para agregar credibilidad, al demostrar que su producto o servicio cumple con las expectativas de sus clientes y otras partes interesadas. Para algunas industrias, la certificación es un requisito legal o contractual.

6. ¿ISO certifica a las organizaciones a sus estándares?

ISO desarrolla estándares internacionales, pero no realiza certificaciones y no emite certificaciones. Esto es realizado por organismos de certificación externos a ISO, por lo que una organización no puede ser certificada por ISO. Sin embargo, el Comité de Evaluación de la Conformidad (CASCO) de ISO ha producido una serie de normas relacionadas con el proceso de certificación, que son utilizadas por los organismos de certificación.

7. ¿Qué es ISO 37001?

La Norma ISO 37001, Sistemas de gestión de antisoborno establece los requisitos para ayudar a una organización a establecer, implementar, mantener y mejorar un programa de cumplimiento contra el soborno. Incluye una serie de medidas y controles que representan las buenas prácticas antisoborno globales.

domingo, 4 de marzo de 2018

sábado, 3 de marzo de 2018