Proceso de Auditoria de Sistemas de Información

Proceso de Auditoria de Sistemas de Información

1. Misión de la Auditoria

   • Verificar la seguridad en la autenticidad, confidencialidad, integridad, disponibilidad y auditabilidad de la información tratada por los sistemas

2. Estándares para Uso de Auditoria

   • ADACSI
     • Genera estándares Globales
   • ISACA
     • Desarrollo y distribución de estándares
   • COBIT
     • Investigar, Desarrollar, publicar y promocionar los objetivos de control
   • ISO 27002
     • Código de internacional de buenas prácticas de seguridad de la información
       • Define los requisitos de auditoria y sistemas de gestión de seguridad
   • ISO 27001
     • mide el grado de madurez en la seguridad de la información

3. Análisis de Riesgo

   • listado de cosas encontradas, check list
   • valoración de hallazgos
   • matriz de riesgo

4. Controles de Auditoria

   • de organización y planificación
     • definición clara de funciones
     • linea de autoridad
     • responsabilidades
       • diseño del sistema, elaborar programas, operar el sistema, control de calidad
   • de sistema en desarrollo y producción
     • usuarios participar en el diseño
     • implantación rutinas de control
     • mantenimiento de sistemas
     • sistemas documentados y actualizados

5. Metodología

   • Planeación
     • identificar el origen de la auditoria
     • visita preliminar
     • objetivos
     • puntos a evaluar
     • planes, programas y presupuesto
   • Ejecución
     • realizar las acciones programadas
     • aplicación de instrumentos y herramientas
     • elaborar documentos de desviaciones encontradas
     • elaborar dictamen preliminar
     • integrar legajo papeles de trabajo
   • Dictamen
     • analizar la información
     • elaborar dictamen final
     • presentar informe de auditoria

6. Elaborado por Juan Mendieta ID 392011

Images and files in the map