mi opinion

DESCRIPCIÓN DE ACTIVIDADES SEMANA 4


ACTIVIDAD 1: Caso Escoge Uno

La auditoría informática es una disciplina que tiene diferentes fundamentos. Deberás investigar
cuales son dichos fundamentos y la importancia de cada uno para que una auditoria informática se pueda dar.

La importancia de la capacitación en cualquier disciplina no está puesta en duda para nadie y la auditoria no esla excepción. Las empresas que cuentan con la tecnología de vanguardia también deben contar con los auditores capacitados para aplicar las técnicas de auditoria más nuevas.
También para el caso de las empresas que no disponen de tecnología de vanguardia estas deberán contar con un auditor bien capacitado y actualizado.

Las organizaciones que otorgan certificaciones a los auditores exigen unnúmero específico de
horas de capacitación a sus certificados, de lo contrario pueden llegar a perder su certificación.

Para cumplir con esta actividad deberás realizar los siguientes pasos:

1. Realizar una búsqueda en Internet sobre diferentes cursos de auditoria ofrecidos en
cualquier parte del mundo, estos cursos pueden ser presénciales o en línea. Puedes
utilizar las ligassugeridas en la sección anterior o buscarlos por tu cuenta.





Dentro de la auditoría informática destacan los siguientes tipos:
Auditoría de la gestión: la contratación de bienes y servicios, documentación de los programas, etc.
Auditoría legal del Reglamento de Protección de Datos: Cumplimiento legal de las medidas de seguridad exigidas por el Reglamento de desarrollo de la Ley Orgánicade Protección de Datos.
Auditoría de los datos: Clasificación de los datos, estudio de las aplicaciones y análisis de los flujogramas.
Auditoría de las bases de datos: Controles de acceso, de actualización, de integridad y calidad de los datos.
Auditoría de la seguridad: Referidos a datos e información verificando disponibilidad, integridad, confidencialidad, autenticación y no repudio.Auditoría de la seguridad física: Referido a la ubicación de la organización, evitando ubicaciones de riesgo, y en algunos casos no revelando la situación física de esta. También está referida a las protecciones externas (arcos de seguridad, CCTV, vigilantes, etc.) y protecciones del entorno.
Auditoría de la seguridad lógica: Comprende los métodos de autenticación de los sistemas de información.Auditoría de las comunicaciones. Se refiere a la auditoria de los procesos de autenticación en los sistemas de comunicación.
Auditoría de la seguridad en producción: Frente a errores, accidentes y fraudes.

FUNDAMENTOS DE AUDITORÍA
La auditoria informática es una disciplina que tiene diferentes fundamentos.Deberás investigar cuales son dichos fundamentos y la importancia de cadauno para queuna auditoria informática se pueda dar.
Aspectos generales relativos a la seguridad:
En el cual se debe considerar,entre otros: la seguridad operativa de los programas, seguridad en suministros y funciones auxiliares, seguridad contra radiaciones, atmósferas agresivas,agresiones y posibles sabotajes, seguridad físicas de las instalaciones, delpersonal informático, entre otros.
Aspectos relativos a laconfidencialidad y seguridad de la información:
 Estos se refieren no solo a la protección del material, el logicial, los soportes dela información, sino también al control de acceso a la propia información (atoda o a parte de ella, con la posibilidad de introducir modificaciones en lamisma).
Aspectos jurídicos y económicos relativos a la seguridad de lainformación:
Este grupo se encarga deanalizar la adecuada aplicación delsistema de información en la empresa en cuanto al derecho a la intimidad y elderecho a la información, además de controlar los frecuentes delitos informáticos que se cometen en la misma.


2. Lectura del caso:

ESCOGE UNO

Tú eres el administrador de auditoria interna de una compañía pequeña - mediana que tiene bien desarrollados sus sistemas batch para...