Auditoria y Mantenimiento de Sistemas

Auditoria y Mantenimiento de Sistemas

1. Auditoria y Mantenimiento de Sistemas

   • Introducción
     • La palabra auditoría viene del latín auditorius y de esta proviene auditor, que tiene la virtud de oír y revisar cuentas
   • Plataforma de los Sistemas:
     • En el computador, la plataforma describe una cierta clase de arquitectura de hardware o marco del software (incluyendo armazones del uso)
       • arquitectura
       • sistema operativo
       • lenguajes de programación
   • Síntomas de Necesidad de una Auditoría Informática:
     • Las empresas acuden a las auditorías externas cuando existen síntomas bien perceptibles de debilidad. Estos síntomas pueden agruparse en clases:
   • Síntomas de descoordinación y desorganización:
     • - No coinciden los objetivos de la Informática de la Compañía y de la propia Compañía.
   • Síntomas de mala imagen e insatisfacción de los usuarios:
     • - No se reparan las averías de Hardware ni se resuelven incidencias en plazos razonables. El usuario percibe que está abandonado y desatendido permanentemente.
   • Síntomas de debilidades económicos-financieros:
     • - Incremento desmesurado de costes.
       • - Desviaciones Presupuestarias significativas.
         • - Costes y plazos de nuevos proyectos (deben auditarse simultáneamente a Desarrollo de Proyectos y al órgano que realizó la petición).
   • Síntomas de Inseguridad: Evaluación de nivel de riesgos:
     • - Seguridad Lógica
     • - Seguridad Física
     • - Seguridad Lógica

2. Auditorias de Sistemas

   • La auditoría en informática es la revisión y la evaluación de los controles, sistemas, procedimientos de informática; de los equipos de cómputo, su utilización, eficiencia y seguridad, de la organización que participan en el procesamiento de la información, a fin de que por medio del señalamiento de cursos alternativos se logre una utilización más eficiente y segura de la información que servirá para una adecuada toma de decisiones.
     • Características de la Auditoria de Sistemas:
       • La multiplicidad de usuarios es un fenómeno natural, si se considera que son estos los que realmente gestionan el negocio de la empresa, y no la informática.
     • Alcance de la Auditoría Informática:
       • El alcance ha de definir con precisión el entorno y los límites en que va a desarrollarse la auditoría informática, se complementa con los objetivos de ésta
         • Casos reales de problemas solucionados por nosotros
           • Clientes representativos de auditorias informáticas.
             • Clientes representativos de auditorias informáticas.
     • Objetivos generales de la Auditoría de Sistemas de la Información
       • Objetivos para una buena gestión de los Sistemas de la Información en una empresa
         • Evaluar la fiabilidad Asegurar una mayor integridad, confidencialidad y confiabilidad de la información.
           • Decisiones de inversión y gastos innecesarios.
             • Incrementar la satisfacción de los usuarios de los sistemas informáticos.
               • Minimizar existencias de riesgos en el uso de Tecnología de información
                 • Conocer la situación actual del área informática para lograr los objetivos.
       • Evaluar la fiabilidad
         • Revisar la seguridad de los entornos y sistemas.
           • Elaborar un informe externo independiente.
             • Analizar la garantía de calidad de los Sistemas de Información
               • Verificar el cumplimiento de la normativa y legislación vigentes

3. Delitos Informáticos:

   • - El delito es un acto humano, es una acción (acción u omisión)
     • - La ejecución u omisión del acto debe estar sancionada por una pena.