Evidencia u2

Auditoria Informatica.

Es la modalidad de la auditoria que concierne a la evaluación en profundidad de los recursos informaticos y tecnologicos de la organizacion

Codigos de etica.

Tiene como fin incidir en el comportamiento de los profesionales propiciando que se ajusten a determinados principios morales, como patrol de conducta

Control interno.

Se enfoca en el conjunto de procesos, funciones, actividades y dispositivos que tienen el proposito de garantizar que se alcancen los objetivos de control, previniendo problemas o bien corrigiendolos.

Estandares

ISACA

Promueve el codigo de etica para orientar la conducta profesional de sus miembros y/o de los poseedores de Cisa.

Normas ISO

Aplicables a las TIC.

ISO/IEC 27001

Implica el establecimiento de controles de seguridad y procesos

Politicas de Seguridad informatica.

Son reglas que tienen que seguir las personas que tienen accesos a los activos de tecnologia e informacion de una organizacion

Tres principios:

*Integridad.

*Confidencialidad.

*Disponibilidad

La norma ISO 17779.

La cual recomienda la aplicación de estandares encaminados a la seguridad informatica

Tres secciones:

*Las directrices

*Las normas

*Procedimientos.

COBIT.

Permite un claro desarrollo de politicas y buenas practicas de control de las TICS en todas las organizaciones

Tipos de controles:

*De direccion.

*Preventivos.

*Detección

*Corrección.

*Recuperacion

Elaboro: Martha Leticia Martínez Sánchez.

ela