El AUDITOR

El AUDITOR
DE SISTEMAS DE INFORMACION

El Auditor y el Auditor Informático
Un auditor es aquella persona que lleva a cabo una
auditoria, capacitado con conocimiento necesario
para evaluar laeficacia de una empresa.
Un auditor informático es un profesional dedicado al
análisis de sistemas de información que está
especializado en alguna de las ramas de la auditoria
informática, que poseeconocimientos generales de
los ámbitos en los que ésta se desenvuelven además
de contar con conocimientos empresariales generales.

OBJETIVO DEL AUDITOR SI
El auditor informático es el encargado de laverificación y certificación de la información en las
organizaciones.
El personal de auditoria tiene como objetivo principal
evaluar de manera independiente y objetiva los
controles, fiabilidad e integridaddel ambiente de TI de
la organización. Esta evaluación procura mantener o
mejorar la eficiencia y efectividad de la administración
del riesgo, controles internos y el gobierno corporativo
de TI de lainstitución.

CARACTERISTICAS DEL AUDITOR SI
Debe ser una persona con un alto grado de
calificación técnica y, al mismo tiempo, estar
integrado a las corrientes organizativas
empresariales. Piattiniy Del Peso.
Dentro de las cualidades técnicas debe poseer
dos aspectos: conocimiento de las técnicas de
auditoria y una competencia en materia
informática. Derrien

Debe tener conocimiento técnicode:
• Desarrollo,
adquisición,
implantación
y
mantenimiento de sistemas de información.
• Administración, planificación y organización de las
tecnologías de la información .
• Análisis de riesgos en unentorno informático.
• Sistemas operativos.
• Telecomunicaciones.
• Administración de base de datos
• Redes locales

Debe tener conocimiento de normativas,
metodologías, estándares y legislaciónvigente:

• Normativas y estándares de seguridad de TI:
ISO, COBIT, ISACA. Etc
• Técnica o metodología de auditoria
informática
• Metodología de Análisis de Riesgos
• Mejores practicas ITIL.
•...