Sin título

TIPOS DE AUDITORIAS INFORMATICAS

Auditoría informática de explotación

Auditoría informática de desarrollo de proyectos o aplicaciones

Auditoría Informática de Sistemas

Auditoría informática de comunicaciones y redes

Se encarga de producir resultados informáticos como: listados impresos, ficheros soportados magnéticamente para otros informáticos, ordenes automatizadas para lanzar o modificar procesos industriales, etc.

Con esta se realiza una revisión del proceso completo de desarrollo de proyectos por parte de la empresa auditada. El análisis se basa en cuatro aspectos fundamentales: Revisión de las metodologías utilizadas, Control Interno de las aplicaciones, Satisfacción de usuarios, Control de procesos y ejecuciones de programas críticos.

Auditoría de la seguridad informática

Consiste en el análisis del entramado conceptual que constituyen las redes nodales, líneas, concentradores, multiplexores, redes locales, etc., no son sino el soporte físico-lógico del tiempo real. En este caso es normal que el auditor requiera de especialistas o expertos en comunicaciones y redes.

Se encarga de analizar la actividad que se conoce como Técnica de Sistemas en todas sus facetas: Sistemas operativos, Software básico, software de teleproceso, Optimización de los sistemas y subsistemas, Administración de base de datos.

La seguridad en la informática abarca los conceptos de seguridad física y seguridad lógica: La seguridad física se refiere a la protección del hardware y de los soportes de datos, La seguridad lógica se refiere a la seguridad de uso del software.

EJEMPLO:

Realizar un informe de auditoria con el objetivo de verificar la adecuacion de las funciones que sirven de apoyo a los sistemas de informacion.

EJEMPLO:

Control Interno de las Aplicaciones: se deberán revisar las mismas fases que presuntamente han debido seguir el área correspondiente de Desarrollo.

EJEMPLO:

La auditoria se realizará sobre los sistemas informaticos en computadoras personales que estén conectados a la red interna de la empresa con el objetivo de tener un panorama actualizado de los sistemas de información en cuanto a la seguridad fisica, las politicas de utilizacion, transferencia de datos y seguridad de los activos.

EJEMPLO:

Evaluar la seguridad de la red interna de una empresa ante la posibilidad de recibir ataques por parte de un hacker o ataques por parte del personal interno a la empresa.