Perfil Del Auditor

República Bolivariana de Venezuela

Ministerio del Poder Popular para la Educación Universitaria

Colegio Universitario Francisco de Miranda

Auditoria de sistema

PNFI











Perfil del Auditor Informático













| Profesor: |Integrante Carnet|
|Franklin Mendez |Joaquín Díaz |
| | |


Caracas, Marzo de 2013

PERFIL DEL AUDITOR INFORMÁTICO

Es un profesional dedicado al análisis de sistemas deinformación que está especializado en alguna de las ramas de la auditoría informática, que tiene conocimientos generales de los ámbitos en los que ésta se mueve, además de contar con conocimientos empresariales generales.

El auditor puede actuar como consultor con su auditado, dándole ideas de cómo enfocar la construcción de los elementos de control y administración que le sean propios. Además,puede actuar como consejero con la organización en la que está desarrollando su labor. Un entorno informático bien controlado puede ser ineficiente si no es consistente con los objetivos de la organización. También el auditor informático ha de velar por la correcta utilización de los amplios recursos que la empresa pone en juego para disponer de un eficiente y eficaz sistema de Información.Actividades realizadas por el auditor:

• Política de Seguridad
• Estándares, Normas y Certificaciones relacionadas con la Auditoría y la Seguridad Informática
• Organización de la Seguridad y Clasificación de Recursos
• Procesos de Seguridad: SSE-CMM
• Análisis de Inversiones en Seguridad
• Análisis de Riesgos
• La Seguridad Física y del entorno
• Protección yControl de acceso al sistema
• La Seguridad en las Comunicaciones y Operaciones
• La Seguridad en el Software de los Sistemas Operativos y en las Aplicaciones
• La Seguridad y las Personas
• Cumplimiento con el Marco Jurídico
• El Plan de Continuidad de la Organización
• Gestión de la Seguridad: Métricas y Cuadro Integral de Mando

Perfiles profesionales de lafunción de Auditoría Informática

El auditor informático debe ser una persona con un alto grado de calificación técnica y al mismo tiempo estar integrado a las corrientes organizativas empresariales. Se deben contemplar las siguientes características de un perfil profesional adecuado y actualizado:

1. Se deben poseer una mezcla de conocimientos de auditoría financiera y de informática en general.En el área informática, se debe tener conocimientos básicos de:


• Desarrollo de SI (administración de proyectos, ciclo de vida de desarrollo)
• Administración del Departamento de Informática
• Análisis de riesgos en un entorno informático
• Sistemas operativos
• Telecomunicaciones
• Administración de Bases de Datos
• Redes locales
• Seguridad física• Operación y planificación informática (efectividad de las operaciones y rendimiento del sistema)
• Administración de seguridad de los sistemas (planes de contingencia)
• Administración del cambio
• Administración de Datos
• Automatización de oficinas (ofimática)
• Comercio electrónico
• Encriptación de datos


2. Especialización en función de la importanciaeconómica que tienen distintos componentes financieros dentro del entorno empresarial Por ejemplo, en un entorno financiero pueden tener mucha importancia las comunicaciones, por lo que se debe tener una especialización en esa rama.


3. Debe conocer técnicas de administración de empresas y de cambio, ya que las recomendaciones y soluciones que aporte deben estar alineadas a los objetivos de la...