Tesis

Auditoria de Sistemas

En el transcurso del curso hemos hablado del principio de la auditoria de sistemas, como fue su proceso de adaptación, la importancia dentro de las organizaciones, elnacimiento de estándares internacionales (ITIL,COBI,ISO 27000) y nuevas tecnologías con respecto a Hardware que permiten administrar y optimizar en profundidad las aplicaciones que mantienen la operatividadde una empresa. Me imagino que en el nacimiento de la auditoria muchas empresas se preguntaban si esto podría ser un gasto o una inversión, creo que hoy en día tienen la respuesta a su pregunta,debido a que estamos ante permanente avances tecnológicos que traen consigo muchos beneficios pero que a su vez deben estar blindados ante ataques, vulnerabilidad, amenazas entre otros aspectos quepermitan que la información se convierta en un factor de riesgo para la organización.

Con respecto a la seguridad de información esta se debe manejar bajo tres premisas: la confidencialidad, integridady disponibilidad. Cuando hablamos de la confidencialidad se debe asegurar que la información debe ser vista por la persona adecuada establecida en unos niveles de perfilamientos o roles, con respectoa integridad los datos tienen que ser reales, confiable y no deben de estar distorsionados, esto se logra a través de un buen modelado de base de datos y que la información se guarde de maneraordenado en las tablas y por último la disponibilidad, en esta premisa todos los usuarios deben tener disponibilidad de la información pero solo a la que necesita. Es importante cumplir con estas trespremisas ya que la información se ha convertida en un activo de la empresa.
Existen dos tipos de auditoría: la interna, es una auditoria periódica que se hace con personal interno donde muchas veces noes lo suficientemente objeto por motivos de compañerismo dentro de la organización, también puede suceder que los auditores no tiene el conocimiento necesario para ser un poco mas meticuloso o ir...