Control interno informático

Control interno informático

1. Es un proceso realizado por una organización para proporcionar un grado de seguridad razonable respecto al logro de sus objetivos

   • Objetivo
     • Resguardar los recursos de la empresa o negocio evitando pérdidas por fraude o negligencia
       • Importancia
         • Aumenten la productividad
           • Finalidad
             • Coadyudgar el cumplimientode las metas y objetivos
               • Generar una adecuada rendición de cuentas
         • Disminuye la ocurrencia de errores y fraude en la información,
   • Responsables
     • Todo el personal: Estratégico, Directivo y Operativo

2. Sistema integrado al proceso administrativo, en la planeación, organización, dirección y control de las operaciones

   • Con el fin de asegurar la protección de todos los recursos informáticos
     • Beneficios :
       • Prevenir errores de operaciones
         • Implementa seguridad en sus operaciones
     • Objetivos
       • Controlar
       • Asesorar
       • Colaborar y apoyar

3. Áreas de aplicación

   • Controles generales organizativos.
     • Controles en aplicaciones
       • Controles informáticos sobre redes
         • Controles sobre computadores y redes de área local

4. TIPOS

   • Según el ambiente informático
   • Según su finalidad
   • Controles Manuales
   • Controles Automáticos
     • Controles Preventivos
   • Controles Detectivos
     • Controles Correctivos
   • Controles Lógicos
     • Controles Físicos

5. ELEMENTOS

   • De organización área informática
     • De procedimientos
       • De personal
         • Elementos del control interno: ÁREA DE SISTEMAS
           • Sobre la organización del área de informática
             • Análisis, desarrollo e implementación de sistemas

6. RIESGOS INFORMÁTICOS

   • Amenazas de seguridad
     • A. Humanas
       • A. lógicas
         • A. físicas
   • Amenza
     • Vulnerabilidad
     • Sistema de informacion
   • Conjunto de factores que ponen en peligro la integridad, la operatividad o la privacidad de la operación.
     • CLASIFICACIÓN
       • Físicos
       • Lógicos
       • Técnicos
       • Humanos
     • SEGURIDAD DE LA INFORMACIÓN
       • CUMPLAN LOS PRINCIPIOS conocidos como “triada CID”
         • Confidencialidad
         • Integridad
         • Disponibilidad
   • Riesgos para la información
     • HACKER
     • CRACKER
     • LAMMER
     • COPYHACKER
     • BUCANEROS
   • Fases para el análisis del Riesgo
     • Definir alcance
       • Identificar los activos
         • Idenficar amenazas
           • Identificar vulnerabilidades
             • Evaluar riesgo
               • Tratar el riesgo