Auditorias informaticas

Unidad 2.- 2.1.1 Elabora una lista de chequeo para evaluar la seguridad y cumplimiento normativo en un centro de computo o de datos de entidad.

A) Identificación del entorno de Auditoria
-Elconcepto de auditoría es mucho más que esto. Es un examen crítico que se realiza con el fin de evaluar la eficacia y eficiencia de una sección, un organismo, una entidad, etc.
-Necesidad de auditaruna materia de gran esprecialización, para la cual los servicios propios no están suficientemente capacitados.
- Contrastar algún Informe interno con el que resulte del externo, en aquellossupuestos de emisión interna de graves recomendaciones que chocan con la opinión generalizada de la propia empresa.
-Servir como mecanismo protector de posibles auditorías informáticas externas decretadaspor la misma empresa.
-Aunque la auditoría interna sea independiente del Departamento de Sistemas, sigue siendo la misma empresa, por lo tanto, es necesario que se le realicen auditorías externascomo para tener una visión desde afuera de la empresa.

-Manejo de características de la empresa con auditorio.
Eficiencia.- Una empresa que es capaz de lograr sus objetivos es una empresa eficaz. Sipara ello utiliza sus recursos de la mejor manera posible, será también una empresa eficiente.
Eficacia.- La mayor parte de las organizaciones reciben energía de dos maneras: personas (recursoshumanos) como fuente de energía y materiales (recursos no humanos). 
Rentabilidad.- Se dice que una empresa es rentable cuando genera suficiente utilidad o beneficio, es decir, cuando sus ingresos sonmayores que sus gastos, y la diferencia entre ellos es considerada como aceptable.
Seguridad.- Los objetivos definen claramente las metas que deben cumplirse antes de poner en práctica una políticade seguridad. Los objetivos de seguridad deben delimitar e indicar específicamente lo que se espera del personal de la organización.

-Áreas de auditoría informática
Física.-
• Organización y...