Auditoria

Auditoria de seguridad
Leer en Google Leer en Yahoo RSS
RSS es un sencillo formato de datos que es utilizado para redifundir contenidos a suscriptores de un sitio web. El formato permite distribuircontenido sin necesidad de un navegador, utilizando un software disenado para leer estos contenidos RSS (agregador).
Con una auditoría de seguridad se da una visión exacta del nivel de exposición desus Sistemas de Información a nivel de seguridad.
En la auditoría se verifica la seguridad en la autenticidad, confidencialidad, integridad, disponibilidad y auditabilidad de la información tratada porlos sistemas.
Seguridad
* Casos reales de problemas solucionados por nosotros
* Clientes representativos de auditorias informáticas.
* Seguridad Informática indicando ámbitos que inculye yarticulos relacionados.
* Políticas de seguridad auditoria, consultoría e implantación.
Los objetivos de una auditoría de seguridad de los sistemas de información son:
• Revisar la seguridad de losentornos y sistemas.
• Verificar el cumplimiento de la normativa y legislación vigentes
• Elaborar un informe independiente.
• Utilización de estándares ISACA, OSSTMM, ISO/IEC 17799 y CIS
Lametodología para una auditoría de sistemas de información establece su ejecución por fases:
1. Definir el alcance de la Auditoría: Análisis Inicial y Plan de Auditoría
2. Recopilación de información,identificación y realización de Pruebas de Auditoría, incluyendo, si se acuerda, acciones de Hacking Ético o análisis de vulnerabilidad de aplicaciones.
3. Análisis de las Evidencias, documentación de losresultados obtenidos y conclusiones.
4. Informe de Auditoría en el que se recogen las acciones realizadas a lo largo de la auditoría y las deficiencias detectadas. El informe contiene un resumen ejecutivoen el que se resaltan loss apartados más importantes de la auditoría.
5. Plan de Mejora con el análisis y las recomendaciones propuestas para subsanar las incidencias de seguridad encontradas y...