Auditoria, Risco e Controlo de Sistemas de Informação
100% ONLINE
A Informação é um dos principais ativos das organizações e as Tecnologias desempenham um papel crucial no seu ciclo de vida. Sendo a Informação e as Tecnologias fatores críticos de sucesso nas organizações, representam, contudo, desafios cada vez mais complexos de gerir, decorrentes de fatores tão diversos como a globalização dos serviços, a crescente dependência de redes e comunicações, o contínuo aparecimento de novas leis e regulamentos, o incremento da desmaterialização da informação, a hiperconexão de entidades e parcerias e as crescentes ameaças à confidencialidade, integridade e disponibilidade da informação, com as práticas de cibercrime a ganharem cada vez maior atenção nas agendas das organizações.
Assim, quem tem responsabilidades nas organizações enfrenta dificuldades cada vez maiores em garantir o valor e a confiança necessários para as principais partes interessadas, tornando-se obrigatória a aplicação das melhores práticas de governance, gestão, operação e supervisão, garantindo eficiência, uma gestão efetiva dos recursos, conhecimento dos riscos e conformidade com os requisitos legais e regulamentares. Neste contexto, as funções de suporte em geral, e a auditoria em particular, ganham cada vez maior atenção e relevância nas organizações, existindo um aumento da preocupação em assegurar que estas funções, quer sejam desempenhadas internamente ou com recurso a entidades externas, contribuam de forma direta para o valor e sucesso dos negócios.
A função de auditoria é hoje encarada como uma parceria de negócio, capaz de comunicar com as áreas de negócio e contribuir de forma efetiva e construtiva para o sucesso do sistema de governance, risco e controlo da organização. Esta colaboração exige uma importante adoção das melhores práticas, complementadas por formação e capacitação de todas as pessoas envolvidas nas diversas componentes da auditoria, do risco ao controlo, dos processos às tecnologias, da segurança à continuidade. Esta pós-graduação pioneira em Portugal é exemplo disso, estando alinhada com as melhores práticas de entidades internacionais de reconhecido mérito, como a ISACA, e demonstrando que a distância não constitui qualquer barreira, porque o b-learning responde.
1.º Programa em língua portuguesa com alinhamento reconhecido com o ISACA Model Curriculum for IS Audit and Control, 3rd Edition
ISACA Lisbon Chapter e a Coimbra Business School lançam Bolsa Académica para celebrar o reconhecimento da “Pós-graduação em Auditoria, Risco e Controlo de Sistemas de Informação (Formato Live Training)” (PGARCSI), como o 1.º Programa em língua portuguesa e 2.º na Europa com o reconhecimento “ISACA Model Curriculum for IS Audit and Control, 3rd Edition”
Âmbito e Objetivos
Esta pós-graduação foi desenhada a pensar nos desafios atuais das organizações, combinando uma visão das boas práticas internacionais com os requisitos de competências das pessoas profissionais destas áreas. Desta forma, pretende-se contribuir para uma maior consciência, por parte das organizações, dos riscos e oportunidades relacionados com a gestão eficiente dos Sistemas de Informação, garantindo igualmente uma maior capacitação de quem exerce atividade profissional nestas áreas, possibilitando o exercício das suas funções de forma mais qualificada, não só no mercado nacional, mas também, cada vez mais, num contexto global.
O desenho da pós-graduação, pioneira em Portugal, teve em consideração as principais frameworks e certificações de mercado, destacando-se o alinhamento com o “ISACA Model Curriculum for IS Audit and Control”. Com o objetivo de alargar a possibilidade de participação a pessoas mais distantes, nomeadamente da CPLP, numa das pós-graduações de referência nas áreas de auditoria, risco e controlo de Sistemas de Informação, foi criado o sistema b-learning, em Ambiente Colaborativo Multimédia, com sessões síncronas ou possibilidade de visionamento posterior das mesmas.
No entanto, dado o espírito prático e profissionalizante do curriculum da PG, alinhado com o modelo internacional da ISACA, continuará a promover-se a colaboração entre todas as pessoas participantes e a partilha de experiências entre estudantes e equipa docente.
Destinatários
A pós-graduação foi desenhada tendo por base o tecido empresarial português, motivo pelo qual teve como principal preocupação a definição de conteúdos temáticos que equilibrem a componente teórica e prática.
Reconhecimento ISACA
A Pós-Graduação em Auditoria, Risco e Controlo em Sistemas de Informação foi reconhecida pela ISACA como estando alinhada com o ISACA Model Curriculum, sendo o primeiro programa em Língua Portuguesa a obter este mérito.
Mais informação aqui:
http://www.isaca.org/Knowledge-Center/Academia/Pages/Programs-Aligned-with-Model-Curriculum-for-IS-Audit-and-Control.aspx
Academic Advocate Program e ISACA Students Group do ISCAC
A Pós-Graduação em Auditoria, Risco e Controlo em Sistemas de Informação impulsionou a criação de:
1 — ISACA Students Group do ISCAC
O ISACA Students Group do ISCAC agrega estudantes da licenciatura em Informática de Gestão, do Mestrado em Auditoria Empresarial e Pública e desta pós-graduação. Este é o primeiro ISACA Students Group em Portugal, reconhecido em junho de 2014, com o número de registo internacional 42, tendo contado com todo o apoio e colaboração do ISACA Lisbon Chapter.
Mais informação em ISCAC Student Group e em:
http://www.isaca.org/Membership/Student-Membership/Student-Groups/Pages/Recognized-ISACA-Student-Groups.aspx
2 — Academic Advocate Program
Desde abril de 2013, o ISCAC Coimbra Business School conta com duas pessoas docentes, Georgina Morais e Isabel Pedrosa, reconhecidas como Academic Advocates da ISACA — Information Systems Audit and Control Association, organização internacional líder no desenvolvimento de boas práticas, certificações, comunidades e educação nas áreas de governance, gestão, risco, controlo, auditoria e segurança de sistemas de informação.
Mais informação em:
Website ISACA — http://www.isaca.org
ISACA Student Groups
Academic Advocate Program — Informação sobre Academic Advocate Program da ISACA
Contacto do Advocate Program no ISCAC:
advocateprogfacilitators.iscac@gmail.com
De janeiro até agosto embarquei nesta espectacular viagem que foi a 13ª Edição da Pós-graduação em Auditoria, Risco e Controlo de Sistemas de Informação, que me levou à temas como Auditoria, Auditorias integradas, Modelos de controlo interno, Auditorias de TI baseadas em risco, Auditorias de projectos de sistemas, Auditorias de governance e gestão de TI, Análise de dados, Auditoria de segurança de informação e à Gestão de continuidade de negócio e Gestão de fraude, totalmente reconhecida pelo ISACA como estando alinhada com o ISACA Model Curriculum, sendo o primeiro programa em Língua Portuguesa a obter este reconhecimento.
Foram 7 meses de intenso trabalho, muitos fins de semana dedicados exclusivamente à PG, muito estudo, pesquisa, investigação e muitas, muitas, muitas horas de leitura. Com um conteúdo muito prático e com o tema dos sistemas e tecnologias de informação presente em praticamente todos os módulos, a PG trouxe uma visão integrada de Auditoria, Risco e Controlo, como um todo, com a perpespectiva de tornar o auditor, cada vez mais visto como um parceiro de negócio, capaz de comunicar com as áreas de negócio e contribuir de forma efectiva e construtiva para o sucesso do sistema de governance, risco e controlo da organização. Esta visão tornou a PG cada vez mais interessante e desafiante, mas ainda assim e acima de tudo, proporcionou-me um nível de crescimento que superou as minhas expectativas. Gosto de recorrer a Heráclito de Éfeso que em certo momento disse que “nada é permanente, excepto a mudança”. Sim, aprendi, mudei, cresci, evolui a cada aula, a cada módulo, a cada discussão, a cada trabalho.
Foi uma viagem única que culminou com a reconfortante e também bonita média final de 19 valores.
Não falo da PG sem falar da turma de quase 30 alunos, de Angola, Brasil, Moçambique e Portugal, muito dinâmica, interactiva, e com visões diferentes da "fotografia", o que ajudou a enriquecer o debate e a fomentar o crescimento.
Esta edição da PG foi um sucesso também pela qualidade do corpo docente, que na verdade não são professores, mas sim, um grupo de X-men, iguaizinhos aos da Marvel, com habilidades, conhecimentos e muita capacidade de passar conhecimento. Agradeço a todos!
Aos coordenadores Bruno Horta Soares, Georgina Morais, Isabel Pedrosa e fatima geada
Aos professores (ordem dos módulos) Paulo Gomes, Armando Veiga, Jorge Alberto Lima, Francisco Guimaraes. PMP,CGEIT, PHD, Drumond de Freitas, Jorge Granjal, Luís Morais, Gonçalo Amaro, Josué Delgado e Gabriel de Magalhães MBA, CIA, CCSA
Aos professores dos seminários António Calheiros, Rui Brites e Wander Carvalho.
Ndapandula! Kanimanbo!
E para concluír, à equipa da secretaria que foi impecável. Muito obrigado.
Ivan Perdigão – Banco BAI Angola, 13ª edição
"A Pós-Graduação em Auditoria, Risco e Controlo de Sistemas de Informação superou as minhas expectativas. O excelente quadro de docentes, com competências sólidas e vasta experiência profissional, foi um dos aspetos mais marcantes desta Pós-Graduação. As aulas, sempre dinâmicas e orientadas para a prática, permitiram discutir e aplicar os conteúdos em contexto empresarial real, tornando a aprendizagem mais enriquecedora e relevante. Esta experiência contribuiu de forma significativa para o meu crescimento profissional."
Alexandre Oliveira - Cybersecurity Specialist na PwC Portugal, 13ª edição
“A expectativa que tinha em relação à PGARCSI era bastante elevada pois tratava-se de um tema para o qual só há pouco despertei e pela credibilidade que a associação a um organismo mundial - ISACA - lhe conferia. Logo nas primeiras sessões percebi que não seria defraudado, por um lado, os temas seriam cativantes, atuais e relevantes e, por outro lado, o corpo docente era constituído por pessoas cujo quotidiano são os temas que lecionam (Auditoria, Risco, Fraude, Segurança, etc.).
Para além da competência fomos brindados com um posicionamento muito próximo gerando-se um ambiente de grande camaradagem entre os docentes e os alunos. Entre os alunos gerou-se um espírito de amizade e entreajuda bastante agradável que permitia a troca de experiências, opiniões e pontos de vista de uma forma aberta e construtiva. O regime de b-learning permite atualmente uma interação quase plena com os professores e colegas mesmo estando à distância.”
José Paulo Monteiro, (2ª edição/b-learning) Analista Programador no SUCH | Serviço de Utilização Comum dos Hospitais
“Num mundo em evolução e mudança constante, os conhecimentos adquiridos numa licenciatura tem que ser atualizados. A Pós graduação permitiu-me o conhecimento das boas práticas de gestão definidas por organizações independentes especializadas nestas temáticas e que complementam a área da engenharia e do “como fazer”, permitindo ligar com a estratégia, a gestão e a operação. Destaco a experiência empresarial do corpo docente o que permitiu troca de pontos de vista realistas sobre acontecimentos do dia a dia profissional”
Luís Estevens, (2ª edição/b-learning) Diretor de Sistemas de Informação, EDIA
"A melhor forma que encontro para descrever esta Pós Graduação é "etiquetá-la" como uma "experiência enriquecedora", envolta na partilha de informação e conhecimentos. De salientar a especial mais-valia patente na constante apresentação de casos práticos, nas mais diversas áreas, que contribuem para complementar a abordagem mais adequada no desempenho das várias funções, independentemente da área de atuação em que as mesmas se enquadrem, através duma visão abrangente e orientadora sobre o trabalho diário que deve ser desenvolvido, tendo por objetivo a melhoria contínua no cumprimento da Missão a que uma Organização se propõe.”
Paulo Ferreira, (2ª edição/b-learning) Membro efetivo da Ordem dos Engenheiros, Colégio de Engenharia Electrotécnica
''A oportunidade de partilhar experiências com colegas e o acesso a uma rede de professores como uma vasta experiência nas temáticas abordadas contribuem para o desenvolvimento das minhas competências e permitirão o desempenho da minha função de auditoria de sistemas de informação com a qualidade desejada.''
Adérito Abílio Pilica, CISA (2ª edição/b-learning) Auditor de Sistemas de Informação no Banco de Moçambique
''A inovação do modelo B-Learning permite-nos estar numa sala de aulas em Coimbra a partir de qualquer canto do mundo e aceder a uma formação de qualidade ímpar.''
Rodolfo Malagissa - (2ª edição/b-learning) - DSI - Auditoria e Riscos de STI do Banco BCI de Moçambique
''Os níveis de exigência incutidos possibilitaram o desenvolvimento de competências de trabalho em equipa e maior capacidade de solucionar casos reais''
Gilda Melo (1ª edição) - Diretora de Sistemas de Informação na AIRC
''A participação da PGARCSI tem permitido abrir uma nova perspetiva de futuro com um alargamento do âmbito de abordagem no desempenho das minhas funções e potenciando o meu desenvolvimento profissional.''
Armando Lopes CIA, CRMA e CCSA (1ª edição) Diretor de Auditoria Interna e Gestão de Risco da Unicer
“A expectativa que tinha em relação à PGARCSI era bastante elevada pois tratava-se de um tema para o qual só há pouco despertei e pela credibilidade que a associação a um organismo mundial - ISACA - lhe conferia. Logo nas primeiras sessões percebi que não seria defraudado, por um lado, os temas seriam cativantes, atuais e relevantes e, por outro lado, o corpo docente era constituído por pessoas cujo quotidiano são os temas que lecionam (Auditoria, Risco, Fraude, Segurança, etc.).
Para além da competência fomos brindados com um posicionamento muito próximo gerando-se um ambiente de grande camaradagem entre os docentes e os alunos. Entre os alunos gerou-se um espírito de amizade e entreajuda bastante agradável que permitia a troca de experiências, opiniões e pontos de vista de uma forma aberta e construtiva. O regime de b-learning permite atualmente uma interação quase plena com os professores e colegas mesmo estando à distância.”
José Paulo Monteiro, (2ª edição/b-learning) Analista Programador no SUCH | Serviço de Utilização Comum dos Hospitais
“Num mundo em evolução e mudança constante, os conhecimentos adquiridos numa licenciatura tem que ser atualizados. A Pós graduação permitiu-me o conhecimento das boas práticas de gestão definidas por organizações independentes especializadas nestas temáticas e que complementam a área da engenharia e do “como fazer”, permitindo ligar com a estratégia, a gestão e a operação. Destaco a experiência empresarial do corpo docente o que permitiu troca de pontos de vista realistas sobre acontecimentos do dia a dia profissional”
Luís Estevens, (2ª edição/b-learning) Diretor de Sistemas de Informação, EDIA
"A melhor forma que encontro para descrever esta Pós Graduação é "etiquetá-la" como uma "experiência enriquecedora", envolta na partilha de informação e conhecimentos. De salientar a especial mais-valia patente na constante apresentação de casos práticos, nas mais diversas áreas, que contribuem para complementar a abordagem mais adequada no desempenho das várias funções, independentemente da área de atuação em que as mesmas se enquadrem, através duma visão abrangente e orientadora sobre o trabalho diário que deve ser desenvolvido, tendo por objetivo a melhoria contínua no cumprimento da Missão a que uma Organização se propõe.”
Paulo Ferreira, (2ª edição/b-learning) Membro efetivo da Ordem dos Engenheiros, Colégio de Engenharia Electrotécnica
''A oportunidade de partilhar experiências com colegas e o acesso a uma rede de professores como uma vasta experiência nas temáticas abordadas contribuem para o desenvolvimento das minhas competências e permitirão o desempenho da minha função de auditoria de sistemas de informação com a qualidade desejada.''
Adérito Abílio Pilica, CISA (2ª edição/b-learning) Auditor de Sistemas de Informação no Banco de Moçambique
''A inovação do modelo B-Learning permite-nos estar numa sala de aulas em Coimbra a partir de qualquer canto do mundo e aceder a uma formação de qualidade ímpar.''
Rodolfo Malagissa - (2ª edição/b-learning) - DSI - Auditoria e Riscos de STI do Banco BCI de Moçambique
''Os níveis de exigência incutidos possibilitaram o desenvolvimento de competências de trabalho em equipa e maior capacidade de solucionar casos reais''
Gilda Melo (1ª edição) - Diretora de Sistemas de Informação na AIRC
''A participação da PGARCSI tem permitido abrir uma nova perspetiva de futuro com um alargamento do âmbito de abordagem no desempenho das minhas funções e potenciando o meu desenvolvimento profissional.''
Armando Lopes CIA, CRMA e CCSA (1ª edição) Diretor de Auditoria Interna e Gestão de Risco da Unicer
Coordenadores
Docentes
Investimento: 1.850,00 €
Taxa de candidatura: 50,00 €
Taxa de inscrição: 50,00 €
Entidades parceiras, estudantes e alumni da UPC beneficiam de 20% de desconto sobre o valor do investimento de cada PG, mediante apresentação de comprovativo. (desconto de campanha não acumulável)
É aplicado 5% de desconto por pronto pagamento sobre o valor do investimento da PG. (desconto acumulável)
O pagamento pode ser efetuado de uma só vez, no ato da matrícula, ou em seis prestações de igual valor.
- Diploma de conclusão de Pós-Graduação com Cadeiras Discriminadas - 80,00 €
Horário: Quinta-feira, das 18:30 às 22:30 e sábado das 9:30-13:30.
Início previsto: janeiro de 2027
Nota: Início da Pós-graduação sujeito a número mínimo de candidatos
Documentação necessária:
Curriculum Vitae, certificado de habilitações, documento de identificação, 1 fotografia, pagamento da taxa de candidatura.
| Módulos | Horas |
| Princípios Gerais de Auditoria | 20 |
| Auditoria de TI Baseada em Risco | 16 |
| Auditoria a Modelos de Controlo Interno e Auditorias Integradas | 16 |
| Contexto Legal e Normativo com Impacto nas Tecnologias de Informação | 8 |
| Seminário - Gestão de Equipas | 4 |
| Seminário - Negociação e Assertividade | 4 |
| Seminário de Projeto 1 | 4 |
| Auditoria a Modelos de Governance e Gestão de TI | 12 |
| Auditoria de Projetos de Aquisição, Desenvolvimento e Implementação de Sistemas | 16 |
| Auditorias à Gestão de Serviços de Operações e Manutenção de TI | 16 |
|
Auditoria à Segurança da Informação |
24 |
| Auditoria à Gestão da Continuidade de Negócio | 8 |
| Análise de Dados e Utilização de CAATs | 16 |
| Auditoria e Gestão da Fraude | 16 |
| Seminário - Comportamento Organizacional | 4 |
| Seminário - Técnicas de Entrevista e Recolha de Informação | 4 |
| Seminário - Modelos de Competência e Preparação de Processos de Certificação | 8 |
| Seminário de Projeto 2 | 4 |
| Total | 200 |
Em parceria com ISACA Lisbon Chapter,
Parceiros Institucionais:
Empresas Colaborantes:
Empresas Parceiras:
