estadistica

AUDITORÍA INFORMÁTICA



Es el examen y validación de los
controles
y
procedimientos
utilizados por el área de informática
a fin de verificar que los objetivos
de
continuidad
delservicio,
confidencialidad y seguridad de la
información, así como la integridad
y coherencia de la misma, se
cumplan satisfactoriamente y de
acuerdo a la normativa externa e
interna.DEFINICIÓN

AUDITORÍA INFORMÁTICA

IMPORTANCIA

AUDITORÍA INFORMÁTICA



Evaluar la suficiencia de las
medidas
de
control
adoptadas por la entidad,
para disminuir la posibilidad
de que losriesgos se
materialicen, con el propósito
de salvaguardar los recursos
informáticos
y
que
la
información que se produce
sea confiable y útil para la
correcta y oportuna toma de
decisiones.OBJETIVO

AUDITORÍA INFORMÁTICA

AUDITORÍA INFORMÁTICA
Auditoría a la Seguridad Física

Auditoría a Planes de Contingencia
Auditoría a la Administración Informática
Auditoría a laAdquisición de Recursos Informáticos

Auditoría a Sistemas Operativos
Auditoría de Sistemas


TIPOS

Auditoría a la Seguridad Lógica

AUDITORÍA A LA SEGURIDAD FÍSICA
Evalúa los controles deprotección física, existentes en el centro de
cómputo, tendientes a controlar el acceso físico y la protección
contra daños y fallas en los suministros. Incluye la evaluación de
controles para:
IncendiosInundaciones
Control ambiental
Fallas en la corriente eléctrica
Falla en aire acondicionado
Contaminación
Acciones deliberadas (robos, destrucciones)


AUDITORÍA A LA SEGURIDAD LÓGICA
Evalúacontroles de seguridad lógica en el centro de cómputo, para
controlar el acceso a los datos, a fin de reducir el riesgo de
transferencia, modificación, pérdida o divulgación accidental ointencional de éstos. Incluye la evaluación de controles para:
Amabilidad de los sistemas
Conectividad de los sistemas
Privacidad de la información
Integridad de la información
Piratería de software...