ingeniero de sistemas

nuevo ensayo acerca del papel del auditor de sistemas
Si se entiende que la auditoria de sistemas comprende las tareas de evaluar, analizar los procesos informáticos, el papel de auditor debe estarencaminado hacia la búsqueda de problemas existentes dentro de los sistemas utilizados, y a la vez proponer soluciones para estos problemas.
Además que auditor de sistemas debe estar capacitado enlos siguientes aspectos:
Deberá ver cuando se puede conseguir la máxima eficacia y rentabilidad de los medios informáticos de la empresa auditada, estando obligado a presentar recomendaciones acercadel reforzamiento del sistema y del estudio de las soluciones mas idóneas, según los problemas detectados en el sistema informático, siempre y cuando las soluciones que se adopten no violen la ley nilos principios éticos.

Para que la seguridad física y lógica de la estructura informática no pueda ser vulnerada debe existir un enlace entre la Tecnología, el Proceso y los usuarios o personas yque estos tres elementos funcionen de una manera coordinada, ya que estos elementos funcionan de la siguiente manera: 1. Tecnología: medidas tecnológicas de protección. 2. Procesos: supervisar elcorrecto funcionamiento de la tecnología y las personas. 3. Personas: utilizan la tecnología y ejecutan los procesos. Existen varios controles que pueden minimizar la vulnerabilidad de los sistemas como loson: Controles relacionados con el negocio, tales como políticas de seguridad corporativas, relaciones con terceros, acuerdos de confidencialidad, etc., que se deben tener en cuenta de forma común portoda la organización. Controles relacionados con el personal, incluyendo formación y concienciación, funciones, confidencialidad y recomendaciones a aplicar. Controles relacionados con el sistema deinformación, incluyendo la seguridad física en el entorno y soportes, y la seguridad lógica en las comunicaciones. Controles relacionados con la revisión del sistema, analizando la posible auditoria...