Auditoria de sistemas

¿Que es?
1. *Recoge
  1. Sistema
    1. Mejorar
2. *Agrupa
3. *Evalúa
Tipos
1. Interna: auditor que realiza su labor siendo empleado de la empresa
2. Externa: auditor que realiza su labor sin ser parte de la empresa
Objetivos
1. *El control de la función informática.
  1. *Análisis de la eficiencia de los Sistemas Informáticos.
  2. evaluación de la seguridad en el área de informática.
    1. verificación del cumplimiento de la normativa en este ámbito.
    2. *Revisión de la eficaz gestión de los recursos informáticos.
      1. *Comprobación de los planes de contingencia y respaldos en caso de presentarse fallas.
Metodología
1. cuatro fases básicas:
  1. Estudio Preliminar
  2. Revisión y evaluación de controles y seguridades
  3. examen detallado de áreas críticas
  4. Comunicación de resultados
  5. Tres etapas
    1. Planeación
      1. Ejecución
        Dictamen
se audita
1. Entidades
  1. Funciones
    1. Subfunciones
2. Aplicando
  1. cuestionario
  2. Checklist
  3. Control Interno
    2. Preventivos
      1. Detectivos
        Correctivos
    3. Manuales
      1. Automáticos
    4. Físicos
      1. Lógicos
        Contraseñas
      2. Registros
  4. Entrevista
  5. Trazas
  6. Software de auditoria
Normas
1. ISO/IEC 27000
  1. 27000 a 27019
  2. 27030 a 27044

Resource summary

	Created by oscar perez about 5 years ago