Auditoria y seguridad en ti

TEMA: AUDITORÍA Y SEGURIDAD DE TI

PROFESOR: CICLO: CURSO: ALUMNOS:

ALEJANDRO ARBILDO GRANDEZ 2010 II INTRODUCCIÓN A LA INGENIERÍA DE SISTEMAS JOSÉ VIGO VALDEZ ALFONSO WILBER NUÑEZ CACERES

DICIEMBRE 2010

TEMARIO:
     

DEFINICION DE AUDITORIA Y FUNCIONES DEFINICIÓN DE SEGURIDAD Y FUNCIONES CERTIFICACIONES INTERNACIONALES DEMANDA LABORAL NORMATIVAS PERUANAS ISO 17799

Lainformación
Es el activo mas importante para las empresas, lo cual se puede confirmar si consideramos el hecho de la perdida de información critica, y la post- Recuperación con la cual la entidad podría retomar sus operaciones normales en un menor tiempo, que si ocurre lo contrario.
Por este motivo la información adquiere una gran importancia para la empresa moderna debido a su poder estratégicoya que se invierten grandes cantidades de dinero en tiempo de proporcionar un buen sistema de información para tener una mayor productividad.

AUDITORIA DE TI

AUDITORÍA Y SEGURIDAD DE TI
Tanto la auditoría de sistemas de información como la normativa de la seguridad de la TI convergen en un mismo territorio, que es dar confianza a los usuarios en general sobre el grado de protección, en susentido más amplio. Esta presentación trata sobre ambos aspectos y sobre las distintas responsabilidades.

Conceptos Generales
AUDITORIA
“Es la acumulación y evaluación de la evidencia basada en información para determinar y reportar sobre el grado de correspondencia entre la información y los criterios establecidos. La auditoria debe de realizarlos una persona independiente y competente”.Auditoria: Un enfoque integral, 2007 Pearson Prentice Hall

Conceptos Generales
AUDITORIA
“Proceso de evaluación del funcionamiento del sistema de control de una organización cuyo fin es verificar que la información manejada en cada uno de los procesos es confiable por su calidad y oportunidad. En esta evaluación se incluyen todos los recursos involucrados en el manejo de esta información.Introducción a la Auditoria:1998 Coopers & Lybrand

Conceptos Generales
“En tal sentido AUDITORIA es una herramienta de gestión del mas alto nivel. Condiciones de desarrollo de la auditoria Información verificable  documentada Criterios de base  Leyes, Normas y regulaciones Criterios de evaluación  de acuerdo de partes

FUNCIONES DE LA AUDITORIA Y SEGURIDAD
La auditoría se clasifica enAuditoría Financiera y Operativa. La auditoría financiera efectúa un examen sistemático de los estados financieros, los registros y las operaciones correspondientes, para determinar la observancia de los principios de contabilidad generalmente aceptados, de las políticas de la administración y de la planificación La auditoría operativa se define: "un examen sistemático de las actividades de unaorganización (ó de un segmento estipulado de las mismas) en relación con objetivos específicos, a fin de evaluar el comportamiento, señalar oportunidades de mejorar y generar recomendaciones para el mejoramiento o para potenciar el logro de objetivos".

Auditoría de Sistemas: Se encarga de llevar a cabo la evaluación de normas, controles, técnicas y procedimientos que se tienen establecidos en unaempresa para lograr confiabilidad, oportunidad, seguridad y confidencialidad de la información que se procesa a través de los sistemas de información. El objetivo final que tiene el auditor de sistemas es dar recomendaciones a la alta gerencia para mejorar o lograr un adecuado control interno en ambientes de tecnología informática con el fin de lograr mayor eficiencia operacional y administrativaOBJETIVOS ESPECIFICOS DE LA AUDITORIA DE SISTEMAS:
1. Participación en el desarrollo de nuevos sistemas: evaluación de controles

cumplimiento de la metodología.

2. Evaluación de la seguridad en el área informática.
3. Evaluación de suficiencia en los planes de contingencia. respaldos, preveer qué va a pasar si se presentan fallas. 4. Opinión de la utilización de los recursos...