Auditoria Informatica




1. Elaborar un listado de dificultades posibles para elaborar una Auditoría Informática
(distintas a las presentadas en clases).

Posibles dificultades:

Sistemas no integrales oaislados.
Carencia o incompleta documentación de sistemas, de operación y/o de usuario.
Carencia de metodología, o bien de metodología incompleta y no estándar, para el manejo de los sistemas.
Personal:
Hostil.
Con poca probabilidad en ayudar al Auditor.
Ausente.

La información solicitada es de :
Mala calidad.
Inconsistente.
Está incompleta.
No está actualizada.
No es la adecuada.

Quela información solicitada esté en manos de algunas personas y sea difícil acceder a ellas.
Equipos informáticos dañados.
La poca o nula existencia de un diseño, especificación técnica, manual oalgún tipo de documentación sobre las instalaciones computacionales.
Que las cuentas de administrador no estén disponibles.











2. ¿Qué ítems específicos usted consideraría paraefectuar una Auditoría Informática? Ej. seguridad de los datos.

Según lo leído e investigado, trataría de analizar en forma más amplia la organización, de esta manera asegurar mejores informes:

a.Análisis y estudio del área informática:
i. Entorno Software general: programas y aplicaciones.
ii. Entorno Hardware: equipos y accesorios.
iii. Análisis FODA: Fortalezas, Oportunidades, Debilidades yAmenazas.

b. Análisis de la documentación proporcionada:
i. Por el responsable de los equipos informáticos:
Políticas, manuales y procedimientos.
Inventarios y listado de registros de losequipos.

c. Entrevistas concertadas:
i. Personal administrativo: dirección, secretaría, contabilidad, estadística y sistemas.
ii. Responsable de los equipos informáticos.

d. Requerimientos deinformación:
i. Información general del Departamento de Informática.
ii. Descripción del hardware.
iii. Sistemas de seguridad.
iv. Aplicaciones.

e. Elaboración de cuestionarios:
i. Detallar las...