Infornatica

acumulando horas (puntos) para no perder la certificación.
[editar]Tipos de Auditoría informática
Dentro de la auditoría informática destacan los siguientes tipos (entre otros):
 Auditoría de lagestión: la contratación de bienes y servicios, documentación de los programas, etc.
 Auditoría legal del Reglamento de Protección de Datos: Cumplimiento legal de las medidas de seguridad exigidaspor el Reglamento de desarrollo de la Ley Orgánica de Protección de Datos.
 Auditoría de los datos: Clasificación de los datos, estudio de las aplicaciones y análisis de los flujogramas.
 Auditoríade las bases de datos: Controles de acceso, de actualización, de integridad y calidad de los datos.
 Auditoría de la seguridad: Referidos a datos e información verificando disponibilidad,integridad, confidencialidad, autenticación y no repudio.
 Auditoría de la seguridad física: Referido a la ubicación de la organización, evitando ubicaciones de riesgo, y en algunos casos no revelando lasituación física de esta. También está referida a las protecciones externas (arcos de seguridad, CCTV, vigilantes, etc.) y protecciones del entorno.
 Auditoría de la seguridad lógica: Comprende losmétodos de autenticación de los sistemas de información.
 Auditoría de las comunicaciones. Se refiere a la auditoria de los procesos de autenticación en los sistemas de comunicación.
 Auditoría de laseguridad en producción: Frente a errores, accidentes y fraudes.
la técnica de la auditoría, siendo por tanto aceptables equipos multidisciplinarios formados por titulados en Ingeniería Informática eIngeniería Técnica en Informática y licenciados en derecho especializados en el mundo de la auditoría.
[editar]Principales pruebas y herramientas para efectuar una auditoría informatica
En larealización de una auditoría informática el auditor puede realizar las siguientes pruebas:
 Pruebas sustantivas: Verifican el grado de confiabilidad del SI del organismo. Se suelen obtener mediante...