AUDITORIA

Auditoria de alcance vertical:
Se implemento un sistema de reloj biométrico con el fin de llevar una mejor control de las entradas y salidas de los empleados, ya pasado el tiempo desde el iniciodel proyecto es necesario realizarse algunas preguntas para saber si el sistema ha sido funcional. Entre las preguntas a desarrollar tenemos:
1. ¿El sistema implementado cumplió las expectativas quela compañía tenia?
2. ¿Se tiene un plan de contingencia para prevenir y evitar amenazas y riesgo?
3. ¿Las medidas preventivas están establecidas correctamente?
Como adicional a la pregunta no. 3se debe realizar un check list para dictaminar que se este cumpliendo con lo siguiente:
Se verifica constantemente la seguridad física del área de sistemas
Se verifica la seguridad lógica del sistemaSe verifica la seguridad de la base de datos
Se verifica el buen funcionamiento de los sistemas computacionales
Se manejan usuarios y contraseñas a los empleados encargados de recursos humanos
Setiene una seguridad en las telecomunicaciones
Se maneja seguridad en las redes

Pasando la primera parte de auditoria la cual fue basada únicamente en políticas y procedimientos es hora de inicialcon la auditoria horizontal.
La siguiente parte de la auditoria comprende la seguridad física y la seguridad de datos.
Entre las interrogantes que se deben hacer seria:
Evaluar que se tenga unplan de contingencia en caso de incendios accidentales o premeditados
Se esta preparado para desastres y daños como terremotos, huracanes, erupciones volcánicas, etc.
Se tienen instalacionesadecuadas
Se tiene seguros en caso de robo, fallo de equipos

Adicional debe evaluarse la seguridad de datos:
Debe velarse por el ingreso adecuado de datos
Se debe procesar de forma correcta los datosDebe evaluarse el buen almacenamiento de los datos
Se deben elaborar cada cierto tiempo un backup de la información
Debe de manejarse la seguridad en el grado mas alto ya que debe evitarse que...