Auditoria Informatica

TRABAJO DE AUDITORIA INFORMÁTICA
TEMAS A INVESTIGAR

1. EL MARCO JURÍDICO DE LA AUDITORIA INFORMÁTICA EN EL ECUADOR.
2. AUDITORÍA INFORMÁTICA DE COMUNICACIONES Y REDES
3. AUDITORÍA DE LA SEGURIDAD INFORMÁTICA
4. HERRAMIENTAS Y TÉCNICAS PARA LA AUDITORÍA INFORMÁTICA

ESTUDIANTE FRANKLIN QUIMBIULCO
LIC. CONTABILIDAD Y AUDITORIA
SEXTO SEMESTRE
ING. CARLOS EBLA

2011-2012

Tabla decontenido
INTRODUCCION 4
OBJETIVOS 5
GENERAL 5
ESPECIFICOS 5
TEMAS A INVESTIGAR 6
1. El Marco Jurídico de la Auditoria Informática en el Ecuador. 6
2. Auditoría Informática de Comunicaciones y Redes 6
3. Auditoría de la Seguridad informática 7
4. Herramientas y Técnicas para la Auditoría Informática 9
4.1. Cuestionarios: 9
4.2. Entrevistas: 9
4.3. Checklist: 104.4. Trazas y/o Huellas: 13
4.5. Software de Interrogación: 14
4.6. Metodología de Trabajo de Auditoría Informática 14
4.7. Definición de Alcance y Objetivos 14
4.8. Estudio Inicial 15
4.8.1. Organización: 15
4.8.2. Entorno Operacional 16
4.8.3. Aplicaciones bases de datos y ficheros 17
4.8.4. Determinación de recursos de la auditoría Informática 17
4.8.5. Recursosmateriales 18
Bibliografía 18
Texto Básico: 18
Bibliografía complementaria: 18

INTRODUCCION

A finales del siglo XX, los Sistemas Informáticos se han constituido en las herramientas más poderosas para materializar uno de los conceptos más vitales y necesarios para cualquier organización empresarial, los Sistemas de Información de la empresa.
La Informática hoy, está subsumida en la gestiónintegral de la empresa, y por eso las normas y estándares propiamente informáticos deben estar, por lo tanto, sometidos a los generales de la misma. En consecuencia, las organizaciones informáticas forman parte de lo que se ha denominado el "management" o gestión de la empresa. Cabe aclarar que la Informática no gestiona propiamente la empresa, ayuda a la toma de decisiones, pero no decide por símisma. Por ende, debido a su importancia en el funcionamiento de una empresa, existe la Auditoría Informática.
El concepto de auditoría es mucho más que esto. Es un examen crítico que se realiza con el fin de evaluar la eficacia y eficiencia de una sección, un organismo, una entidad, etc.
La palabra auditoría proviene del latín auditorius, y de esta proviene la palabra auditor, que se refiere atodo aquel que tiene la virtud de oír.

OBJETIVOS

GENERAL

* Comprender la importancia de la Auditoría Informática en el entorno tecnológico actual de las organizaciones y las oportunidades de desarrollo profesional para los conocedores de las tecnologías de la información.

ESPECIFICOS

* Entender los conceptos básicos y la importancia de la Auditoría Informática en los procesos deuna organización.
* Conocer el ISACA como un organismo referente en el ámbito de la Auditoría Informática a nivel mundial.
* Ver la importancia que tiene la seguridad de la información con un enfoque basado en la norma ISO 17799.
* Comprender la relación entre el control interno y la auditoría informática.
* Conocer e implementar la metodología de Auditoría Informática para unaaplicación en funcionamiento.
* Elaborar y presentar un informe de Auditoría Informática.
* Conocer los principales tipos de delitos informáticos y la legislación vigente en el Ecuador para sancionarlos.

TEMAS A INVESTIGAR

1. El Marco Jurídico de la Auditoria Informática en el Ecuador.
Auditoria Informática
Hoy por hoy las tecnologías de la información son vitales para unaorganización en la medida en la que éstas dan soporte a sus procesos escenciales de negocio, no obstante, todos los beneficios que de esto se deriva se ven amenazados por numerosos riesgos que requieren ser controlados para garantizar que este soporte sea efectivo; en otras palabras se requiere de un sistema de control interno eficaz, eficiente y una labor periódica de supervisión o de auditoría...