Introducción a la auditoría informática

Introducción a la auditoría informática

1. Tipos de auditorías

   • Auditoría de seguridad
     • La auditoría de seguridad se incorpora directamente al proceso interno de la organización de gestión de la seguridad de la información y comprueba que la implantación de los controles de seguridad cumple con lo establecido en las diferentes políticas dictadas por la organización y que ha sido implantado de forma técnicamente correcta.
       • auditorías internas
         • auditorías externas
           • son las que se realizan por empresas externas, totalmente independientes de la organización y con conocimientos acreditados en seguridad.
         • podrán realizarse siempre que las organizaciones posean un grupo de auditoría independiente del área que se ha de analizar y que tenga los conocimientos suficientes para dictaminar si las medidas de seguridad son suficientes y si están correctamente configuradas.
   • Certificación de seguridad
     • La certificación de seguridad consiste en que la organización que ha implantado la normativa ISO/IEC 27001 (o en su defecto la UNE 71502) encarga a una organización externa –acreditada y con unas características concretas–, que analice la implantación de esta normativa para dictaminar si es correcta.

2. Equipo auditor

   • El equipo auditor es el grupo de personas encargado de ejecutar el proyecto de auditoría, tanto en el caso de la revisión de las medidas de seguridad (auditoría de seguridad), como de la revisión de la correcta implantación de la normativa ISO/IEC 27001, si se busca la obtención de la certificación.
   • Independencia de auditoría
   • Código de conducta del equipo auditor
   • Perfil de los auditores
   • Perfil del auditor jefe
   • Distribución de funciones
   • Personal de auditoría
     • Equipo auditor
     • Equipo del auditado