Auditoría informática y control interno

Un punto de partida para el repaso

Esta unidad forma parte de Gestión y gobierno de la seguridad, dentro de la asignatura Ciberseguridad. Los recursos de la página recorren la auditoría informática, la seguridad y el control interno desde distintos formatos. Hay mapas mentales, diagramas de flujo, cuestionarios, fichas, apuntes y diapositivas creados por usuarios de GoConqr.

Para empezar, el mapa «Auditoría de sistemas» reúne objetivos, herramientas y metodología. Incluye referencias a la investigación preliminar, los cuestionarios y las entrevistas. Puede servir como esquema inicial antes de pasar a materiales más concretos.

Metodología, riesgos y controles

El diagrama «Características de la auditoría informática» presenta aspectos como el conocimiento del sistema, el análisis de transacciones y recursos, y la identificación de riesgos y amenazas. Después, el mapa «Control interno en las organizaciones» ofrece otro punto de entrada para revisar los controles.

También encontrarás mapas sobre metodología de trabajo, métricas de auditoría de TI y riesgo y control interno informático. Para ampliar el repaso, los apuntes sobre riesgos y control informático proceden de un mapa mental. Puedes comparar los términos que aparecen en estos materiales y anotar los que necesites revisar.

Certificación y auditoría de seguridad

El mapa «ISACA» presenta a la asociación y su relación con metodologías y certificaciones de auditoría y control de sistemas de información. Otro mapa recoge dominios de la certificación de auditor de sistemas, entre ellos el proceso de auditoría, el gobierno y la gestión de TI, y la adquisición y el desarrollo.

En seguridad, un mapa aborda las auditorías y la búsqueda de agujeros que pueden suponer riesgos para las empresas. También hay recursos sobre auditoría de redes y servicios, sistemas operativos y análisis forense, además de fichas sobre comandos básicos de Nmap.

Combina mapas y preguntas

Tras revisar un mapa, pasa a un cuestionario relacionado. El cuestionario de auditoría final plantea preguntas sobre análisis forense, cadena de custodia y el principio de intercambio de Locard. Otros cuestionarios tratan la seguridad, el entorno operacional y la verificación con ASVS.

Vuelve después a los mapas o apuntes para repasar los conceptos que te hayan resultado menos familiares. Para continuar, elige un cuestionario de la página y compáralo con un mapa del mismo tema.