Consiste en definir un conjunto de proyectos de evaluación y verificación de políticas, controles y procedimientos de la empresa que se
encuentran relacionados con los recuros informáticos.
Objetivos del Plan Auditor Informático.
Es brindar a los responsables de dichas áreas un camino estructurado por el que se
obtengan los resultados esperados por la empresa.
El plan auditor describe todo el trabajo que realiza desde el inicio de la auditoría informática.
Consideraciones para el plan de la auditoría informática
Elaboración de matriz de riesgos.
Elaboración de un plan consolidado de proyectos.
Presentación del plan de proyectos.
Clasificación de riesgos.
Revisión de la matriz de riesgos.
Debilidades que puedad motivar la auditoría de un sistema.