Sin título

CONTROL INTERNO INFORMÁTICO

Elementos del control interno.

Tipos de control interno informático

Riesgos y amenazas Informáticas.

Controles para manejar la seguridad de los Sistemas Informáticos

Estándares, certificación (ISO, COBIT, ITIL)

Implantación de un sistema de control interno informático

De organización área informática:

Dirección, Coordinación y Asignación de responsabilidades

De procedimientos:

Planeación y sistematización, Registros y formas

De personal:

Entrenamiento, Eficiencia y eficacia

De supervisión:

Mejores métodos, Mejores formas de control

Según el ambiente informático:

Controles preventivos

Controles detectivos

Controles correctivos

Controles lógicos

Controles físicos

Controles manuales

Controles automáticos

Según su finalidad:

Riesgo Informático: Exposiciones, atentados y amenazas a los SI.

Por ejemplo:

Fraudes, falsificación, venta de información, etc.

Amenaza: Incidente nuevo, potencial de dañar un sistema

Amenazas humanas: Hackers, crackers

Amenazas lógicas: Software malicioso

Amenazas físicas:

Fallos de dispositivos

Control de acceso físico del personal al área de computo

Elaboración de planes de contingencia, simulacros.

Existencia de manuales e instructivos, así como difusión y vigilancia

Monitoreo de acceso de usuarios

Uso de niveles de privilegios para accesode control de usuarios

Control de acceso al Sistema a las bases de datos

ISO

Normas y estándares internacionales diseñados para ser aplicadas en el desarrollo de productos y servicios.

COBIT

Herramientas orientadas a garantizar el control y seguimiento de gobernabilidad de Sistemas de Información

ITIL

Colección de mejores prácticas para la administración efectiva de los SI

FASE DE PLANIFICACIÓN

Acciones preliminares

Identificación de brechas

Elaboración del Plan de Trabajo para cierre de brechas

FASE DE EJECUCIÓN

Cierre de brechas

FASE DE EVALUACIÓN

Reporte de evaluación y mejora continua

Asegurar la integridad, disponibilidad y eficacia de los sistemas informáticos a través de mecanismos o actividades de control.