Metodolog A

Metodología
Una vez definida la auditoria se debe definir cual será el metodo …….. en esta se debe definir el método de trabajo que el auditor llevará a cabo. Se debe considerarinclusive si se contratase un auditoria externo hasta la entrega del informe final.
Dentro de la metodología se deben establecer al menos 6 elementos.
1- Alcances y objetivos de la auditoria
2-Estudio inicial del entorno
3- Determinar los recursos para efectuar el proceso
4- Elaboración del plan de trabajo
5- Actividades propias de la auditoria (Análisis, entrevistas, etc.)
6-Informe final
Alcances de la auditoria: Se expresan los limites de la auditoria por ende debe existir un acuerdo entre las autoridades y clientes sobre las funciones y/o materias queserán auditadas.
A modo de ejemplo en una auditoria de explotación se debe establecer previamente si se incluirá o no la función de soporte técnico.
Tanto el alcance al igual que lasexcepciones se deben establecer en el informe
Objetivos de la auditoria: Se debe conocer con precisión los elementos y acciones que se pretenden por ende tener claridad de lo que el clientedefina como objetivo.
Una vez determinados los objetivos específicos el auditor debe tener presente que añadirán a los dos objetivos mas generales y comunes de una auditoria informática queson:
1- Operatividad de los sistemas
2- Control de gestión informática
Dentro de los objetivos habituales se pueden considerar algunos como evaluación de las funciones de las áreas deinformática, aumento de la seguridad, aumento de la fiabilidad, conectividad, compatibilidad, aumento de la calidad, costos, plazos, etc.
Los auditores deben empoderarse de la/las personasdestinatarias del informe

Tarea: Conociendo los elementos de alcances y objetivos a modo de simulación establezca los alcances y objetivos para auditar la seguridad de su computador.