Introducción a la Auditoría Informática

Introducción a la Auditoría Informática

1. Tipos de Auditoría

   • Auditoría de Seguridad
     • Se incorpora directamente al proceso interno
   • Certificado de Seguridad
     • Tiene su propia política
       • Define el alcance como la referencia que se quiere auditar
   • Auditoría Interna
     • Es importante recordar que es echa por un grupo de auditoría independiente
   • Auditoría Externa
     • Son las que se realizan por empresas externas totalmente independientes de la organización con conocimientos de seguridad
   • Certificaciones de Seguridad
     • Consiste en que la organización que ha implantado la normativa si es correcta

2. Trabajo en Equipo Auditor

   • Grupo de personas encargados de ejecutar el proyecto de auditoría
   • Está formado por: Auditor Líder Auditor jefe que dirige la auditoría Por un grupo de auditores que le ayudan en su elaboración
     • Requisitos
       • Auditor Líder o Auditor jefe que dirige la auditoría
         • Haber participado mínimo en tres auditorías. Cualidades para el proceso de asesoramiento a la organización que está evaluando. Capacidad para comunicarse vía oral como escrita
       • Por un grupo de auditores que le ayudan en su elaboración
         • Calificaciones académicas necesarias. Los últimos cuatro años trabajando con las ITecnologías de la información. Estos dos últimos años hayan sido relacionados con la seguridad. Conocimiento sobre gestión de riesgo
         • Independencia de auditoria
           • No debe participar en la elaboración de manuales de políticas y procedimientos
           • Emitir las recomendaciones que crea correspondiente
           • Código de conducta del equipo auditor
           • Perfil de auditores
           • Ser independientes y objetivos
           • Todos podemos ser auditores
         • Personal de auditorias
           • Distribución de funciones
           • Perfil Auditor Jefe
             • Planifica
             • Dirige
             • Colabora
             • Controla
             • Decisiones