Auditoria

AUDITORIA DE SISTEMAS

LUIS FERNANDO MARTINEZ
COD. 30521538

ANGELICA GUTIERREZ MENDEZ
DOCENTE

UNIVERSIDAD COOPERATIVA DE COLOMBIA
FACULTAD DE INGENIERIA
PROGRAMA DE INGENIERIA DE SISTEMAS
NEIVA – HUILA
2009

¿QUE ES LA AUDITORIA DE SISTEMAS?

La auditoria en informática es la revisión y la evaluación de los controles, sistemas, procedimientos de informática; de los equipos de cómputo, suutilización, eficiencia y seguridad, de la organización que participan en el procesamiento de la información, a fin de que por medio del señalamiento de cursos alternativos se logre una utilización más eficiente y segura de la información que servirá para una adecuada toma de decisiones.
La auditoria en informática deberá comprender no sólo la evaluación de los equipos de cómputo, de un sistema oprocedimiento específico, sino que además habrá de evaluar los sistemas de información en general desde sus entradas, procedimientos, controles, archivos, seguridad y obtención de información. La auditoria en informática es de vital importancia para el buen desempeño de los sistemas de información, ya que proporciona los controles necesarios para que los sistemas sean confiables y con un buen nivelde seguridad. Además debe evaluar todo (informática, organización de centros de información, hardware y software).

¿QUE ES ISACA?

Es una organización que nació en 1967, Con más de 86,000 miembros en más de 160 países, los miembros de esta organización cubren una variedad de puestos profesionales relacionados con TI – sólo para nombrar algunos ejemplos, auditor de SI, consultor, educador,profesional de seguridad de SI, regulador, director ejecutivo de información y auditor interno.
ISACA (www.isaca.org) es un líder mundialmente reconocido, proveedor de conocimiento, certificaciones, comunidad, apoyo y educación en seguridad y aseguramiento de sistemas de información, gobierno empresarial de TI y riesgos y cumplimiento relacionados con la TI.

En las tres décadas transcurridas desde sucreación, ISACA se ha convertido en una organización global que establece las pautas para los profesionales de gobernación, control, seguridad y auditoría de información. Sus normas de auditoría y control de SI son respetados por profesionales de todo el mundo.

ISACA patrocina conferencias internacionales, publica el ISACA® Journal, y desarrolla estándares internacionales de auditoría y control desistemas de información. ISACA administra las certificaciones mundialmente avaladas Certified Information Systems Auditor™ ( Auditor Certificado en Sistemas de Información) (CISA®), el Certified Information Security Manager® (Gerente Certificado de Seguridad de la Información) (CISM®) y el Certified in the Governance of Enterprise IT® (Certificado en Gobierno de Tecnologías de la InformaciónEmpresarial) (CGEIT®).

ISACA desarrolla y actualiza continuamente los marcos referenciales COBIT®, Val IT™ y Risk IT, los cuales ayudan a los profesionales de TI y líderes empresariales a complementar sus responsabilidades en el gobierno de TI y a entregar valor a sus negocios.
El objetivo de los Estándares de Auditoría de Sistemas desarrollados por ISACA es informar:
- A los auditores de sistemas, elmínimo nivel aceptado para resolver las responsabilidades profesionales precisadas en el código de ética profesional de ISACA.

- A las gerencias y otras partes interesadas, las expectativas de la profesión concernientes a quienes la practican.

¿QUE ES COBIT?

(Objetivos de Control para Tecnología de Información y Tecnologías relacionadas).
COBIT (Control Objectives Control Objectives forInformation and related Technology) es el marco aceptado internacionalmente como una buena práctica para el control de la información, TI y los riesgos que conllevan. COBIT se utiliza para implementar el gobierno de IT y mejorar los controles de IT. Contiene objetivos de control, directivas de aseguramiento, medidas de desempeño y resultados, factores críticos de éxito y modelos de madurez.
COBIT,...