Auditoria em SI

Auditoria em SI

1. Objetivos de Controle,Objetos de Controle e Pontos de Controle

   • Objetivos de Controle
     • podem ser constituídos de metas a serem alcançadas ou efeitos negativos a serem evitados
   • Objetos de Controle
     • o que será auditado
   • Pontos de Controle
     • caracterizados por situações específicas, relacionadas a produtos, processos, procedimentos, eventos, ou qualquer item que seja observável e importante para a auditoria

2. Tipos de Auditoria

   • Auditoria Contábil
   • Auditoria em Sistemas de Informação
     • Integridade
     • Confidencialidade
     • Privacidade
     • Acuidade
     • Disponibilidade
     • Auditabilidade
     • Versatilidade
     • Manutenabilidade
   • Auditoria de Gestão em Segurança da Informação
     • Estrutura Organizacional
     • Política de Segurança
   • Auditoria de Conformidade
     • Documentos de Referência e Objetos de Controle
     • Conformidade com as Normas da Administração Pública Federal
       • Normas do DSIC
   • Auditoria de Desempenho Operacional
     • Segurança Física
     • Segurança Lógica
     • Acessos dos Usuários
     • Segurança de Dados
     • Eficiência da Segurança
     • Eficácia da Segurança
     • Segurança de Redes

3. Coleta e Registro das Evidências nos Papéis de Trabalho

   • Coleta de evidências
   • Papéis de trabalho
   • Organização da informação

4. Ferramentas de Auditoria

   • Software Generalista de Auditoria de Tecnologia de Informação
     • ACL (Audit Command Language)
     • IDEA (Interactive Data Extraction & Analysis)
     • Magic Galileo
     • Pentana
   • Softwares Especializados de Auditoria
     • OpAdvanced - Módulo de Auditoria Interna
   • Programas Utilitários
     • Sorteio de arquivo
     • Sumarização
     • Concatenação

5. Ativos da Informação

   • Processos Organizacionais e Processuais
   • Itens Físicos
   • Componentes Lógicos

6. Processo de Auditoria de Segurança da Informação

   • Gestão do Projeto de Auditoria
   • Decisão a Respeito do Propósito da Auditoria
   • Identificação de Objetos e Pontos de Controle

7. Técnicas

   • entrevista e questionário
   • análise documental
   • conferência de cálculos
   • confirmações externas
   • cruzamento ou correlação de informações
   • exames ou inspeções físicas
   • observações diretas que envolvam a identificação da atividade observada, analisando sua execução e comparando o observado com os padrões esperados
   • corte das operações
   • rastreamento

8. Roteirização

   • Auditoria de Gestão
     • Política de Segurança
     • Estrutura de Segurança
     • Plano de Segurança
   • Auditoria Operacional
     • Eficiência da Segurança
     • Usuários
     • Controles Físicos e Ambientais
     • Controles Lógicos
   • Auditoria de Conformidade
     • Normas
     • Integridade de Informações
     • Disponibilidade
     • Confidencialidade

9. Verificação, Validação e Avaliação das Evidências

10. Acompanhamentos de Pós-Auditoria