Auditoria informatica

El auditor informático debe ser una persona con un alto grado de calificación técnica y al mismo tiempo estar integrado a las corrientes organizativas empresariales. Es responsable de realizar lassiguientes actividades:
• Verificación del control interno tanto de las aplicaciones como de los SI, periféricos, etc.
• Análisis de la administración de Sistemas de Información, desde un punto devista de riesgo de seguridad, administración y efectividad de la administración.
• Análisis de la integridad, fiabilidad y certeza de la información a través del análisis de aplicaciones.
• Auditoríadel riesgo operativo de los circuitos de
Información
• Análisis de la administración de los riesgos de la
información y de la seguridad implícita.
• Verificación del nivel de continuidad de lasoperaciones.
• Análisis del Estado del Arte tecnológico de la instalación revisada y las consecuencias empresariales que un desfase
tecnológico puede acarrear.
Organización de la función de AuditoríaInformática
La función de la auditoría informática se ha convertido en una función que desarrolla un trabajo más acorde con la importancia que para las organizaciones tienen los SI, que son suobjeto de estudio y análisis. El auditor informático pasa a ser auditor y consultor de empresas en materias de:
•Seguridad
•Control interno operativo
•Eficiencia y eficacia
•Tecnologías deInformación
•Continuidad de operaciones
•Administración de riesgos
Su localización puede estar ligada a la auditoría interna operativa y financiera (aunque exista una coordinación lógica entre ambosdepartamentos), con independencia de objetivos, planes de formación y presupuestos.
 Debe ser un grupo independiente del de auditoría interna, con acceso total a los SI y demás tecnología, que depende de lamisma persona que la auditoría interna (Director General o Consejero)
 La dependencia debe ser del máximo responsable de la organización, nunca del departamento de sistemas o del financiero....