Metodología de un Auditor informatico

Metodología de un Auditor informatico

1. Etapa de Planeación de la Auditoria

   • El primer paso para realizar una auditoría de sistemas es la planeación de cómo se va a ejecutar la auditoria, donde se debe identificar de forma clara las razones por las que se va a realizar la auditoria
     • Determinación del objetivo de la misma
       • Diseño de métodos
         • Técnicas
           • Docuementos
             • planes
             • programas
             • presupuestos

2. Identificar el origen de la auditoria:

   • planeación de la auditoria
     • ¿de dónde?
     • ¿porqué?
     • ¿Quién?
     • Preguntas:
     • ¿para qué?

3. Visita Preliminar al Área informática:

   • Aquí se deben tener en cuenta aspectos tales como:
     • La visita inicial para el arranque de la auditoria cuya finalidad es saber
     • ¿Cómo se encuentran distribuidos los equipos en el área?
       • ¿Cuántos, cuáles, cómo y de que tipo son los servidores y terminales que existen en el área?
         • ¿Qué características generales de los sistemas que serán auditados?
           • ¿Qué tipo de instalaciones y conexiones físicas existen en el área?

4. Establecer los Objetivos de la Auditoria:

   • El objetivo general
   • Los objetivos específicos
   • Determinar los Puntos que serán evaluados
   • Elaborar Planes, programas y Presupuestos para Realizar la auditoria

5. Asignar los Recursos y Sistemas computacionales para la auditoria:

   • Etapa de Ejecución de la Auditoria
     • Etapa de Dictamen de la Auditoria

Images and files in the map