auditoria informatica

Desarrollo del tema


 INTRODUCCION



 2. RIESGOSDELAINFORMACIÓNYELCENTRODECÓMPUTO.




 4. PRUEBA DE ATAQUE A LA RED

 
INTRODUCCION

La Informática hoy, está subsumida en la gestión integral de la empresa, y por eso las normas y estándares propiamente informáticos deben estar, por lo tanto, sometidos a los generales de la misma.
Las organizaciones informáticas formanparte de lo que se ha denominado el "management" o gestión de la empresa. Debido a su importancia en el funcionamiento de una empresa, existe la Auditoria Informática. La palabra auditoría proviene del latín auditorius, y de esta proviene la palabra auditor, que se refiere a todo aquel que tiene la virtud de oír.
El concepto de auditoría es mucho más que esto. Es un examen crítico que se realiza conel fin de evaluar la eficacia y eficiencia de una sección, un organismo, una entidad, etc.

La palabra auditoría proviene del latín auditorius, y de esta proviene la palabra auditor, que se refiere a todo aquel que tiene la virtud de oír.

Por otra parte, el diccionario Español Sopena lo define como: Revisor de Cuentas colegiado. En un principio esta definición carece de la explicación delobjetivo fundamental que persigue todo auditor: evaluar la eficiencia y eficacia.

Si consultamos el Boletín de Normas de auditoría del Instituto mexicano de contadores nos dice: " La auditoría no es una actividad meramente mecánica que implique la aplicación de ciertos procedimientos cuyos resultados, una vez llevado a cabo son de carácter indudable."

De todo esto sacamos como deducción que laauditoría es un examen crítico pero no mecánico, que no implica la preexistencia de fallas en la entidad auditada y que persigue el fin de evaluar y mejorar la eficacia y eficiencia de una sección o de un organismo.


 
CONCEPTOS DE AUDITORIA INFORMÁTICA

Es el proceso de recoger, agrupar y evaluar evidencias para determinar si los sistemas de la organización trabajan adecuadamente en base alos parámetros,

Previamente establecidos, mantiene la integridad de los datos, lleva a cabo eficazmente los fines de la organización y utiliza eficientemente los recursos .Dicho en otras palabras, la auditoria informática es un examen que se realiza a los sistemas de información, con el fin, de evaluar la eficacia y eficiencia de los mismos. Esta se lleva a cabo en base a diferentes,técnicas, procedimientos y herramientas, que son de gran apoyo para, analizar, evaluar , verificar y recomendar posibles mejoras, trayendo consigo seguridad y un trabajo informático de calidad en la empresa.

La Auditoria de Tecnología de Información (T.I.) como se le conoce
Actualmente, (Auditoria informática o Auditoria de sistemas en nuestro
Medio), se ha consolidado en el mundo entero como cuerpode
Conocimientos cierto y consistente, respondiendo a la acelerada evolución. De la tecnología informática de los últimos 10 años. La INFORMACIÓN es considerada un activo tan o más importante que Cualquier otro en una organización
 
Objetivos de la auditoria informática

La definición de los objetivos de la auditoría informática es un tema difícil y complejo. No existe un total acuerdo en ladefinición de tales objetivos y en consecuencia, en el establecimiento de las funciones que debe desarrollar un auditor informático. Para precisar esta situación sería necesario: Definir el campo de actuación del auditor informático. Definir los objetivos de la auditoría informática. Para el campo de actuación del auditor, sería preciso reflexionar sobre los siguientes aspectos:

 Organizaciónen la que se desenvolverá el auditor.

 Estructura.


 Tipo de actividad de la empresa

 Departamento de informática objeto de la auditoría.


 Grado de sofisticación.

 Tamaño.


 Recursos del departamento

 Relaciones con la auditoría financiera.


 Las propias limitaciones técnicas del auditor.

Tipos y clases de auditoria


Dentro de las áreas generales, es...