El buen uso de relaciones interpersonales
Páginas: 2 (261 palabras)
Publicado: 5 de junio de 2014
Todas las metodologías existentes desarrolladas y utilizadas en la auditoría y el control informático, se puede agrupar en dos grandes familias:
1. Cuantitativas: Basadasen un modelo matemático numérico que ayuda a la realización del trabajo, están diseñadas para producir una lista de riesgos que pueden compararse entre sí con facilidad por tenerasignados unos valores numérico. Están diseñadas para producir una lista de riesgos que pueden compararse entre si con facilidad por tener asignados unos valores numéricos. Estosvalores son datos de probabilidad de ocurrencia de un evento que se debe extraer de un riesgo de incidencias donde el número de incidencias tiende al infinito.
2.Cualitativas: Basadas en el criterio y raciocinio humano capaz de definir un proceso de trabajo, para seleccionar en base al experiencia acumulada. Puede excluir riesgos significantesdesconocidos (depende de la capacidad del profesional para usar el check-list/guía). Basadas en métodos estadísticos y lógica borrosa, que requiere menos recursos humanos / tiempo quelas metodologías cuantitativas.
En la actualidad existen tres tipos de metodologías de auditoria
R.O.A. (RISK ORIENTED APPROACH), diseñada por Arthur Andersen.
AUDITORIA DEPRODUCTOS (por ejemplo, Trafico de Red Local,Windows Server; sistemas de Gestión de base de Datos DB2; paquete de seguridad RACF, etc.).
1. C2 fases:
Fase 1.- Definición deObjetivos de Control. ( Tres Tareas )
a. Tarea 1. Análisis de la Empresa.- Estudio de los procesos, organigramas y funciones.
b. Tarea 2. Recopilación de Estándares.- Todaslas fuentes de información necesarias para conseguir definir los objetivos de control a cumplir. ( ISO, ITSEC, CISA ).
c. Tarea 3. Definición de los Objetivos de Control.
Todas las metodologías existentes desarrolladas y utilizadas en la auditoría y el control informático, se puede agrupar en dos grandes familias:
1. Cuantitativas: Basadasen un modelo matemático numérico que ayuda a la realización del trabajo, están diseñadas para producir una lista de riesgos que pueden compararse entre sí con facilidad por tenerasignados unos valores numérico. Están diseñadas para producir una lista de riesgos que pueden compararse entre si con facilidad por tener asignados unos valores numéricos. Estosvalores son datos de probabilidad de ocurrencia de un evento que se debe extraer de un riesgo de incidencias donde el número de incidencias tiende al infinito.
2.Cualitativas: Basadas en el criterio y raciocinio humano capaz de definir un proceso de trabajo, para seleccionar en base al experiencia acumulada. Puede excluir riesgos significantesdesconocidos (depende de la capacidad del profesional para usar el check-list/guía). Basadas en métodos estadísticos y lógica borrosa, que requiere menos recursos humanos / tiempo quelas metodologías cuantitativas.
En la actualidad existen tres tipos de metodologías de auditoria
R.O.A. (RISK ORIENTED APPROACH), diseñada por Arthur Andersen.
AUDITORIA DEPRODUCTOS (por ejemplo, Trafico de Red Local,Windows Server; sistemas de Gestión de base de Datos DB2; paquete de seguridad RACF, etc.).
1. C2 fases:
Fase 1.- Definición deObjetivos de Control. ( Tres Tareas )
a. Tarea 1. Análisis de la Empresa.- Estudio de los procesos, organigramas y funciones.
b. Tarea 2. Recopilación de Estándares.- Todaslas fuentes de información necesarias para conseguir definir los objetivos de control a cumplir. ( ISO, ITSEC, CISA ).
c. Tarea 3. Definición de los Objetivos de Control.
Leer documento completo
Regístrate para leer el documento completo.