La palabra auditoría viene del latín
auditorius y de esta proviene auditor,
que tiene la virtud de oír y revisar
cuentas
Plataforma de los Sistemas:
En el computador, la plataforma
describe una cierta clase de
arquitectura de hardware o marco
del software (incluyendo armazones
del uso)
arquitectura
sistema operativo
lenguajes de programación
Síntomas de Necesidad de una Auditoría Informática:
Las empresas acuden a las auditorías
externas cuando existen síntomas bien
perceptibles de debilidad. Estos
síntomas pueden agruparse en clases:
Síntomas de descoordinación y desorganización:
- No coinciden los objetivos de la Informática de la Compañía y de la propia Compañía.
Síntomas de mala imagen e insatisfacción de los usuarios:
- No se reparan las averías de Hardware ni se resuelven
incidencias en plazos razonables. El usuario percibe que
está abandonado y desatendido permanentemente.
Síntomas de debilidades económicos-financieros:
- Incremento desmesurado de costes.
- Desviaciones Presupuestarias significativas.
- Costes y plazos de nuevos proyectos (deben auditarse simultáneamente a Desarrollo de Proyectos y
al órgano que realizó la petición).
Síntomas de Inseguridad: Evaluación de nivel de riesgos:
- Seguridad Lógica
- Seguridad Física
- Seguridad Lógica
Auditorias de Sistemas
La auditoría en informática es la revisión y la evaluación de los controles,
sistemas, procedimientos de informática; de los equipos de cómputo, su
utilización, eficiencia y seguridad, de la organización que participan en el
procesamiento de la información, a fin de que por medio del señalamiento de
cursos alternativos se logre una utilización más eficiente y segura de la
información que servirá para una adecuada toma de decisiones.
Características de la Auditoria de Sistemas:
La multiplicidad de usuarios es un fenómeno natural, si se
considera que son estos los que realmente gestionan el
negocio de la empresa, y no la informática.
Alcance de la Auditoría Informática:
El alcance ha de definir con precisión el
entorno y los límites en que va a desarrollarse
la auditoría informática, se complementa con
los objetivos de ésta
Casos reales de problemas solucionados por nosotros
Clientes representativos de auditorias informáticas.
Clientes representativos de auditorias informáticas.
Objetivos generales de la Auditoría de Sistemas de la Información
Objetivos para una buena gestión de los Sistemas de la Información en una empresa
Evaluar la fiabilidad Asegurar una mayor integridad, confidencialidad y confiabilidad de la
información.
Decisiones de inversión y gastos innecesarios.
Incrementar la satisfacción de los usuarios de los sistemas informáticos.
Minimizar existencias de riesgos en el uso de Tecnología de información
Conocer la situación actual del área informática para lograr los objetivos.
Evaluar la fiabilidad
Revisar la seguridad de los entornos y sistemas.
Elaborar un informe externo independiente.
Analizar la garantía de calidad de los Sistemas de Información
Verificar el cumplimiento de la normativa y legislación vigentes
Delitos Informáticos:
- El delito es un acto humano, es una acción (acción u omisión)
- La ejecución u omisión del acto debe estar sancionada por una pena.