Plan de auditorua

Hacer:
Organigrama

Fase 2: Definición del universo a auditar de TI

Separar los fundamentos del negocio:

Identificar aplicaciones significativas que soportan las operaciones de negocio:
Laempresa cuenta con los siguientes sistemas aplicativos en funcionamiento para el desenvolvimiento de sus operaciones:
Sistema para la administración de polizas
Sistema para la administración dejuicios
Sistema de CRM y marketing
Sistema ERP
Sistema de RRHH
Sistema de gestión de siniestros
Sistema de tarjetas de crédito
Sistema de correo electrónico basado en Exchange Server

Identificarinfraestructura critica para las aplicaciones significativas:
A continuación se describen las principales especificaciones relacionadas con la infraestructura de tecnología y sistemas que tiene laempresa:
Redes y comunicaciones.

 La empresa cuenta con un enlace de Internet de 20 Mbits en la casa central, y uno en cada una de las sucursales, los cuales pueden ser de 1 o 2 Mb, según eltamaño de la sucursal.
 Las oficinas están interconectadas entre si con VPN LAN to LAN configuradas con los firewalls de cada una.
 En casa central la empresa tiene un equipo Fortigate 200B, y en cadasucursal un equipo Linux. El equipo Linux cumple las funciones de:
• armar el tunel VPN, con IPSec y preshared key contra el equipo Fortigate central.
• compartir la conexión de Internet para quelos usuarios puedan navegar.

El equipo central Fortigate cumple solamente las funciones de firewall, y permite el acceso a Internet de los empleados sin ninguna política determinada. Además brindalos servicios de concentrador de VPN para las sucursales.

Algunos empleados tienen acceso remoto a sus computadoras. Para acceder a las mismas lo realizan con el programa Team Viewer, y cada vez quequieren acceder deben dejar los equipos encendidos, o realizan una llamada a un compañero de trabajo para que lo encienda.

Además se cuenta una conexión X.25 con algunas de las tarjetas de...