3674190
0
Description
Auditoría de sistemas
1 Metodología de
auditoría informática
1.1 Objetivos
1.1.1 Operatividad 100%
1.2 Herramientas para
Auditoría informática
1.2.1 Cuestionarios
1.2.2 Entrevistas
1.2.3 Check list
1.2.4 Trazas
1.2.5 Software de
interrogación
1.3 Consideraciones
1.3.1 Lo que se debe
hacer:
1.3.1.1 Estudiar hechos
1.3.1.2 Investigar las causas
1.3.1.3 Atender razones
1.3.1.4 Preguntar
constantemente
1.3.1.5 Realizar criticas
objetivas
1.3.2 Lo que NO se
debe hacer:
1.3.2.1 No tomar en cuenta los
rumores ni la información
sin fundamento
1.3.2.2 No investigar
efectos
1.3.2.3 No atender excusas
1.3.2.4 No confiar en la
memoria
1.4 Investigación preliminar
1.4.1 Lo que se usa
1.4.1.1 Lo que se necesita
1.4.1.1.1 Lo adecuado
1.4.1.1.1.1 Lo actualizado
1.4.1.1.1.1.1 Lo completo
1.4.2 Lo que no se usa
1.4.2.1 Lo que no se necesita
1.4.2.1.1 Lo inadecuado
1.4.2.1.1.1 Lo desactualizado
1.4.2.1.1.1.1 Lo Incompleto
1.5 Informe
1.5.1 informe resultante con
observaciones y/o
aclaraciones
2 Auditoria de Datos
2.1 Mejores prácticas
2.1.1 Prácticas 1
2.1.1.1 El personal que realiza la
auditoria debe ser distinto
al que administra y opera
2.1.1.1.1 Mantener el Sistema
de Auditoría de Datos
Independiente
2.1.1.1.1.1 La plataforma de auditoría de
datos debe acomodarse al
crecimiento y la adición de
nuevas fuentes de datos
2.1.2 Prácticas 2
2.1.2.1 La auditoria
debe ser flexible
a los cambios
2.1.2.1.1 Gestión
Centralizada
2.1.3 Prácticas 3
2.1.3.1 Asegurar la
Plataforma de
auditoría de Datos
2.1.3.1.1 Se debe mantener
un inventario de
todos los datos
2.1.4 Prácticas 4
2.1.4.1 Determine los roles y
vulnerabilidades de
los datos
2.1.4.1.1 Abarcar todos los
datos dentro de
una organización
2.1.5 Prácticas 5
2.1.5.1 Habilitación de
Reportes y Análisis
2.1.5.1.1 Establecer Patrones
2.1.5.1.1.1 Establecer políticas de
documentación y
revisión
2.1.6 Prácticas 6
2.1.6.1 Monitorear,
Alertar, Reportar
2.1.6.1.1 Incrementar y
Complementar la
Seguridad
2.1.6.1.1.1 Tener respaldo
del los LOG de
auditoria
2.1.7 Prácticas 7
2.1.7.1 Crear Procedimientos
para la Operación y
para la Recuperación
ante Desastres