Aditoria ]informatica

1. En base a qué haces una auditoria.

En base a la norma que se quiera regir la empresa

2. A qué se refiere la norma ISO 14000.

Al medio Ambiente

3. Qué es unprocedimiento.

Es un documento donde se detalla paso a paso las acciones de una sola actividad

4. Qué es estandarización

Que todos los formatos de una actividad de la misma empresatengan los mismos campos

5. Cuándo se utiliza un plan de acciones

Cuando en la auditoria se encuentran observaciones y este puede tener acciones preventivas o correctivas

6. Tipos deAcciones

Preventivas, correctivas y detectivas

7. Menciona los tipos de auditoría más importante y sus características.

• Interna: Se encarga de preparar a la empresa para unaauditoría externa, se llevan formatos por departamento, se encarga de aplicarla auditores internos de la organización.

• Externa: un organismo externo se encarga de hacer la auditoria. Se hace unplan de trabajo bajo la norma que se va a hacer la auditoria y se les manda a los principales involucrados de la empresa a auditar para que estén enterados qué y cuándo se les va a auditar

8.Menciona los diferentes tipos de auditoria

• Auditoria de la Gestión: contratación de bienes y serv´s, documentación de programas, etc.

• Auditoria Legal del reglamento se protección dedatos: cumplimiento legal de las medidas de seguridad exigida por el reglamento se desarrollo de la ley orgánica de protección de datos

• Auditoria de los datos: clasifica los datos, estudia lasclasificaciones y analiza los flujo gramas

• Auditoria de la seguridad: se refiere a los datos e información, certificando disponibilidad, integridad, confidencialidad y autenticación

•Auditoria de las BD: revisa controles de acceso, de actualización de integridad y calidad de los datos.

• Auditoria de las seguridad física: ubicación de la organización evitando ubicaciones...