Auditoria

ÍNDICE



INTRODUCCIÓN.................................................................................................................i OBJETIVO GENERAL Y ESPECÍFICOS........................................................................ iii CAPÍTULO I INTRODUCCIÓN A LA AUDITORÍA INFORMÁTICA .....................1
1.1. CONCEPTOS DE AUDITORÍA Y AUDITORÍAINFORMÁTICA............................2

1.2. TIPOS DE AUDITORÍA ......................................................................................... 10

1.3. CAMPO DE LA AUDITORÍA INFORMÁTICA....................................................... 16

1.4. CONTROL INTERNO ............................................................................................. 20

1.5.MODELOS DE CONTROL UTILIZADOS EN AUDITORÍA INFORMÁTICA....... 27

1.6. PRINCIPIOS APLICADOS A LOS AUDITORES INFORMÁTICOS ..................... 35

1.7. RESPONSABILIDADES DE LOS ADMINISTRADORES Y DEL AUDITOR ........ 38

CAPÍTULO II PLANEACIÓN DE LA AUDITORÍA INFORMÁTICA .................... 42

2.1. FASES DE LA AUDITORÍA................................................................................... 43

2.2. EVALUACIÓN DE LOS SISTEMAS DE ACUERDO AL RIESGO ......................... 61

2.3. INVESTIGACIÓN PRELIMINAR ........................................................................... 63

2.4. PERSONAL PARTICIPANTE ................................................................................. 68

CAPÍTULO IIIAUDITORÍA DE LA FUNCIÓN INFORMÁTICA .......................... 73

3.1. RECOPILACIÓN DE LA INFORMACIÓN ORGANIZACIONAL ........................... 74

3.2. EVALUACIÓN DE LOS RECURSOS HUMANOS .................................................. 79

3.3. ENTREVISTAS CON EL PERSONAL DE INFORMÁTICA ................................... 90

3.4. SITUACIÓN PRESUPUESTAL YFINANCIERA.................................................... 92

CAPÍTULO IV EVALUACIÓN DE LA SEGURIDAD ................................................. 97


4.1. GENERALIDADES DE LA SEGURIDAD DEL ÁREA FÍSICA ............................... 98

4.2. SEGURIDAD LÓGICA Y CONFIDENCIAL..........................................................100

4.3. SEGURIDADPERSONAL.....................................................................................111

4.4. CLASIFICACIÓN DE LOS CONTROLES DE SEGURIDAD ...............................113

4.5. SEGURIDAD EN LOS DATOS Y SOFTWARE DE APLICACIÓN ......................120

4.6. CONTROLES PARA EVALUAR SOFTWARE DE APLICACIÓN.........................122

4.7. CONTROLES PARAPREVENIR CRÍMENES Y FRAUDES INFORMÁTICOS ...124

4.8. PLAN DE CONTINGENCIA, SEGUROS, PROCEDIMIENTOS DE RECUPERACIÓN DE DESASTRES .............................................................................124
4.9. TÉCNICAS Y HERRAMIENTAS RELACIONADAS CON LA SEGURIDAD FÍSICA Y DELPERSONAL........................................................................................................130
4.10. TÉCNICAS Y HERRAMIENTAS RELACIONADAS CON LA SEGURIDAD DE LOS DATOS Y SOFTWARE DE APLICACIÓN ...........................................................141
CAPÍTULO V AUDITORÍA DE LA SEGURIDAD EN LA TELEINFORMÁTICA

............................................................................................................................................1515.1. GENERALIDADES DE LA SEGURIDAD EN EL ÁREA DE LA TELEINFORMÁTICA ....................................................................................................152
5.2. OBJETIVOS Y CRITERIOS DE LA AUDITORÍA EN EL ÁREA DE LA TELEINFORMÁTICA ....................................................................................................154
5.3. SÍNTOMAS DE...