AUDITORÍA INFORMÁTICA

AUDITORÍA INFORMÁTICA

1. I. La Auditoría Informática

   • 1.1 Auditoría a las estrategias de TI para lograr los objetivos del negocio
     • El área de TI dejó de ser solo un sector de soporte y pasó a ser vista como parte fundamental de todo el proceso corporativo
     • En una auditoría interna se evalúan los siguientes elementos: Las estrategias específicas de gestión de riesgos. Confirmar si se cumplen las metas y objetivos del negocio. Análisis de políticas, procesos y procedimientos comerciales.
   • 1.2 Auditoría a las políticas y procedimientos
     • La auditoría de procesos y procedimientos pretende verificar la eficacia del sistema de calidad implantado en un proceso particular, para asegurar la calidad de un producto o servicio.
     • Se comprueba que las características del proceso y/o procedimiento cumplen con las especificaciones que de él se esperan
   • 1.3 Auditoría a las prácticas administrativas de TI
     • La administración de TI es un conjunto de prácticas, políticas, estrategias, procesos de gestión, monitoreo y prevención de riesgos e inversiones que busca alinear el sector de tecnología con los demás sectores de una empresa.
     • Cuidados por parte de la empresa: Evaluación de los procedimientos de seguridad Verificación de las demandas del negocio. Revisión de la documentación. Capacitación de la TI.
   • 1.4 Auditoría a la estructura organizacional
     • La auditoría organizacional tiene como objetivo evaluar la eficacia de la organización y de su estructura para determinar con precisión las opciones más apropiadas para aumentar la eficacia de sus operaciones, actividades y procesos.
     • La auditoría organizacional ofrece una visión completa de la complejidad y el potencial de la organización, estableciendo prioridades sobre la base de las fortalezas y debilidades identificadas
   • 1.5 Técnicas de auditoria y evaluación de la administración de TI
     • Análisis y diseño estructurado Gráficas de Pert Gráficas de Gantt Documentación Programación estructurada Modulación de datos y procesos Entrevistas

2. II. Controles de Acceso y Principios de la Seguridad de la Información

   • 2.1 Controles de acceso lógico
   • 2.2 Controles de acceso físico
   • 2.3 Validación de datos, controles de procesamiento y balanceo

3. III. Ciclo de Vida de Desarrollo del Proyecto de Software(SSDLC)

   • Responder a la necesidad de obtener un programa de auditoría aplicable a los procesos de gestión del desarrollo de software en equipos de trabajo que brindan este tipo de servicios mediante la conceptualización de tercerización, buscando generar herramientas de control y resultados que permitan alcanzar el cumplimiento de la normativa establecida.
     • 3.1 Papel del auditor en la administración del proyecto
     • 3.2 Fases del Ciclo de Vida de Desarrollo del Proyecto de Software y su auditoría
     • 3.3 Prácticas de adquisición y desarrollo de sistemas de información
     • 3.4 Prácticas de mantenimiento de sistemas de información

4. IV. Planes de Contingencia

   • Es el conjunto de medidas que se plantean a nivel estratégico, operativo, organizacional y de personal, en caso de que se presente cualquier incidente que ponga en riesgo la continuidad de la compañía.
     • 4.1 Contingencias
     • 4.2 Estructura de un Plan de Continuidad del Negocio
     • 4.3 Vulnerabilidad en Protocolos, Infraestructura, Plataformas y Desarrollo de Software
     • 4.4 Plan de recuperación de desastres

5. V. Estándares y normatividad

   • Definen los requerimientos obligatorios para la auditoría y verificación de sistemas de información.
     • 5.1 Estándares de auditoría de la ISACA
     • 5.4 Ejecución de la auditoría informática
     • 5.5 Estándares, políticas y organismos involucrados en la auditoría informática
   • El control interno, es una herramienta que permite identificar factores de riesgo en ciertas áreas y posibilita lograr un objetivo de control.
     • 5.2 Objetivos de control y políticas de auditoría
     • 5.3 Diseño de políticas