Sinopsis / Descripción

Obra que integra tres disciplinas habitualmente tratadas por separado: el gobierno de TI, la gestión de riesgos y la auditoría. Presenta los marcos de referencia del sector (COBIT, NIST, la serie ISO 27000, el marco de ciberseguridad), explica cómo alinearlos entre sí y con los objetivos del negocio, y describe cómo construir un programa de control interno y un proceso de auditoría que aseguren la organización de TI de forma continua.