Auditoria de sistemas

Auditoria de sistemas

1. ¿Que es?

   • *Recoge
     • Sistema
       • Mejorar
   • *Agrupa
   • *Evalúa

2. Tipos

   • Interna: auditor que realiza su labor siendo empleado de la empresa
   • Externa: auditor que realiza su labor sin ser parte de la empresa

3. Objetivos

   • *El control de la función informática.
     • *Análisis de la eficiencia de los Sistemas Informáticos.
     • evaluación de la seguridad en el área de informática.
       • verificación del cumplimiento de la normativa en este ámbito.
       • *Revisión de la eficaz gestión de los recursos informáticos.
         • *Comprobación de los planes de contingencia y respaldos en caso de presentarse fallas.

4. Metodología

   • cuatro fases básicas:
     • Estudio Preliminar
     • Revisión y evaluación de controles y seguridades
     • examen detallado de áreas críticas
     • Comunicación de resultados
     • Tres etapas
       • Planeación
         • Ejecución
           • Dictamen

5. se audita

   • Entidades
     • Funciones
       • Subfunciones
   • Aplicando
     • cuestionario
     • Checklist
     • Control Interno
       • Preventivos
         • Detectivos
           • Correctivos
       • Manuales
         • Automáticos
       • Físicos
         • Lógicos
           • Contraseñas
         • Registros
     • Entrevista
     • Trazas
     • Software de auditoria

6. Normas

   • ISO/IEC 27000
     • 27000 a 27019
     • 27030 a 27044

Bilder und Dateien der Mindmap