Proceso para ejecutar una auditoría de T.I.

Proceso para ejecutar una auditoría de T.I.

1. Es una actividad de control que comprende la evaluación de las Tecnologías de Información (TI), así como de la Seguridad de la Información (SI), dentro de una organización

2. Asegurar la integridad confidenciabilidad y confiablidad

3. La informaciòn de la empresa

4. Minimizar existencias de riesgos en el uso de tecnología.

5. Conocer la situación actual del área informática para lograr los objetivos.

6. Incrementar la satisfacción de los usuarios de los sistemas informáticos.

7. Capacitar y educar sobre controles en los sistemas de información.

8. En Sertec analizan los riesgos internos mediante un test de intrusión dentro de la LAN

9. La globalización, la competencia y los avances tecnológicos están aumentando la importancia de las redes corporativas en todos los sectores empresariales

10. -Control -Diseño de red -Valoraciòn de riesgo

11. Cuenta con una evaluación objetiva e independiente

12. Verifica que los servicios de Ti se encuentren a nivel que la organizacion necesita habilitar

13. Determina si el ambiente de contro en It cumple con los requerimiento normativos

14. Debe realizarse por una persona, departamento u organización, que mantenga una posición independiente de los auditados

15. -Auditoría de Proyectos de TI -AI de Sistemas de Gestión (ISO27001, ISO22301, ISO20000, ISO9000, etc.) -Pruebas automatizadas de auditoría y monitoreo continuo de controles.