Introduccion a la auditoria informatica

Introduccion a la auditoria informatica

1. Se divide

   • Tipos de auditoria
     • Se divide en dos tipos de auditoria
       • Auditoria de seguridad
         • Esta auditoria se incorpora directamente al proceso interno de la organizacion de gestion de la seguridad de la informacion
           • Estos procesos consisten por tanto en la revision de las medidas de seguridad sin mas objetivos sin mas que dictaminar si la seguridad es correcta
         • Contiene tanto auditoria interna como externa
       • Certificacion de seguridad
         • Esta consiste en que la organizacion que ha implantado la normativa ISO/IEC 27001 encarga a una organizacion externa
   • Equipo auditor
     • Es el grupo de personas encargadas de ejecutar el proyecto de auditoria tanto en el caso de la revision de las meidas de seguridad como la revision de la correcta implantacion
     • Esta se divide
       • Independencia de auditoria
         • Esta es con el fin de garantizarle su imparcialidad el equipo auditor no debe participar en la elaboracion de manuales politicos y procedimientos
       • Codigo de conducta del equipo auditor
         • este codigo que debe seguri es
           • 1- deben actuar de forma veraz e imparcial 2- deben evitar cualquier tipo de asignacion que pueda presentar algun conflicto de interes 3- No aceptar ningun tipo de incentivo 4- No podran revelar las observaciones 5- No actuar de forma que puedan molestar a ninguna de las dos partes 6- En caso de incumplimiento de este codigo se procedera a una investigacion
       • Perfil de los auditores
         • Es recomendable que los auditores que forman parte del equipo auditor tenga experiencia
       • Perfil del auditor jefe
         • Sera el encargado de dirigirla ademas de conocer el proceso de certificacion, haber realizado o participado en tres auditorias como mienbro, haber demostrado habilidades de comunicacion
       • Distribucion de funciones
         • Las funciones que debe desempeñar el auditor dentro del proceso de auditoria son las siguientes
           • Planifica y gestiona todas las fases e la auditoria
             • Otras funciones que pertenecen a los auditores son:
               • Apoyan al auditor jefe, documentan y apollan los hallazgos y realizan el seguimientode las acciones
           • Dirige la primera fase, colabora en la seleccion del equipo auditor, controla los conflictos, dirige las reuniones y toma decisiones
       • Personal de auditoria
         • Se divide
           • Equipo auditor
           • Equipo del auditor

2. Podemos decir que una auditoria es un proceso de revisar las diferentes medidas de seguridad que tiene implantada una organizacion