auditoria informatica

Auditoria Informatica

• - El proceso de recoger, agrupar y evaluar evidencias para determinar si un sistema informatizado salvaguarda los activos, mantiene la integridad de los datos, lleva a cabo eficazmente los fines de la organización y utiliza eficientemente los recursos
• 

Auditoria de Sistemas de Segurida

• Se define de forma comcreta como un procedimiento que es realizado con el propocito de validar / intervenir en el proceso una cituacion un contrato una empresa un proyecto organisa entre proyectos con el fin de reporta y registrara
• 

Tipo de Auditoria de Sistemas

• A nivel general se define varios tipos de auditoria
• -auditoria medica
• - Auditoria de sistemas => interna
• * auditoria de seguridad informatica => externa
• - Auditoria administrativa
• - Auditoria financiera
• -
• 

Auditores

• Auditro:es el profecional especialista encargado de realizar un proceso de auditoria en todas las faces
• Auditoria lider: directamente responsable del auditoria
• Auditoria acompañante : es un auditor que esta en etapa de formacion como auditor profecional
• Auditor Especialista:Auditor ocasional que acompaña al auditor y auditor lider
• 

Sistema de Gestion de InformacioG

• - Conjunto de politicas de administracion de la informacion el termino es utilisado principalmente por la ISO/ICE 27001
• - Un SGSI es para una organizacion el diseño implementacion y diseño de un conjunto de procesos para gestionar eficientemente la accecibilidad de la informacion.
• 

ISOO 27000

• -Son standares de seguridad publicados por la organisacion internacional para la estandarizacion y la comicion electronica internacional .
• 

Demostracion practica de Auditoria

• implementador de controles de seguridad al lado del auditor
• - el mapa de red y la localizacion del auditor y implementador
• - el segmento de red sera usado para simular un implementador
• - el objetivo de control y los cotroladores
• - registro de fortalesas hallasgo y evidencias
• 

Slide 8