Auditoria de sistemas

1. Conceptos 2. Función Informática: Es el área de Sistemas de una empresa, centro de cómputo 3. Alcances: ● Función informática ● Hardware - Software ● Redes ● Instalaciones físicas ● Reglamentos - Normas ● Manual de procedimiento ● Seguridad ● Planes de contingencia ● Personas 4. Metodología de AI (Auditodía de Sistemas) 5. Informe de Auditoría Informática ● Hallazgos: Riesgos, Vulnerabilidades● Consecuencias ● ¿Qué se ha hecho? ● ¿Qué se debería hacer? - Recomendaciones 6. Otros hoy, el flujo de Explicación del profesor

Hoy el flujo de las actividades depende de su componente tecnológico, así que la función informática debe garantizar que esos recursos estén siempre disponibles. La auditoría informática debe garantizar que los recursos se aprovechen y recomendar como se debenhacer de manera que sea lo más eficiente posible. Ser efectivo es saber aplicar lo aprendido. que sirvan para algo. Eficiente: Lograr el objetivo con los mínimos recursos disponibles sin perder calidad. Eficaz: logra el objetivo como sea. 24 de Marzo

Detallista: Empresa: Ganar algo, obtener algún beneficio económico, mediante la oferta de servicios o bienes Organización-> refleja una jerarquía quehace que la empresa funcione como un ser vivo. Misión -> Descripción o propósito de existir. Visión -> Es adelantarse en el tiempo, es lo que se desea que la empresa sea en un tiempo prudencial. Plan Estratégico -> Metodologías y actividades que se deben hacer para cumplir la misión y lograr la visión. Manual de Funciones - Procedimientos -> Es un compendio que refleja cómo es la forma de hace lasactividades de la empresa y quienes se encargan de estas. Una debilidad de las empresas al contratar definir las funciones es tener claro el concepto de integración para ver como lo que cada uno hace afecta a los demás. Todo lo anterior es lo primero que debe conocerse de la empresa, usualmente por tiempo se hacen entrevistas para conocer la empresa, a veces se aplica 2 veces la misma entrevistay es diferente.

AUDITORÍA DE SISTEMAS Una de las formas de saber la grandeza de la empresa en según el impacto que genera su ausencia. También se puede medir según la incorporación tecnológica y el éxito de la misma. No es Auditoría: - Revisoría Fiscal: Ver que las cosas se hicieron legalmente, es una labor posterior al suceso, generalmente la ejercen contadores con experiencia en la partetributaria. - Asesoría: Servicio que profesionales ofrecen para orientar a las empresas a cómo deben hacer las cosas. - Consultoría: Un equipo que suministra a la empresa conocimiento, experiencia y metodología para ejecutar una labor. - Interventoría: es una actividad que nace a raiz de la parte contractual de la empresa contra agentes externos, vigila que se cumplan las cláusulas contractuales. Sudebilidad la contrata la empresa que contrata la obra y lo que se busca es que sea imparcial. - Labores de investigación posteriores a los eventos Auditoría Es una labor permanente que evalúa una situación o un proceso con el fin de mejorar la forma como se está haciendo, para: -Conseguir o lograr contínuamente más eficiencia (minimizar recursos sin perder calidad) -Minimizar riesgos y el efectoque puedan generar las amenzas, no se habla de evitarlos pero si tratar de lograr un impacto mínimo de la amenaza. -Prevenir: Disminuir la posibilidad de que una amenaza se concrete, se haga efectiva. Reaccionar adecuadamente -> Plan de Contingencia, qué hacer en caso de. El resultado deben ser recomendaciones. Recomienda acciones a seguir sin ejecutarlas. Las recomendaciones deben ser enfocadas amejorar. Por pequeño que sea el detalle hay que llevarlo al extremo porque cualquier cosa puede pasar No son resultados de la Auditoría: -Ejecutar Acciones -Tomar desiciones -Represiva -Señalar diréctamente, no busca responsables directos. Percepción El nivel de percepción debe ser capaz de evaluar estos niveles: Vulnerabilidad (debilidad):Es una debiliad que puede hacer que una amenaza pueda...