Metodologia informatica
Páginas: 3 (668 palabras)
Publicado: 3 de diciembre de 2010
4.1 Proceso metodológico de la auditoría informática. 4.2 Métodos, técnicas y herramientas por área de revisión.
La auditoría en informática debe ser respaldada por un proceso formalque asegure su previo entendimiento por cada uno de los responsables de llevar a la práctica dicho proceso en la empresa. Al igual que otras funciones en el negocio, la auditoría en informática efectúasus tareas y actividades mediante una metodología.
Camino estructurado de forma lógica para asegurar el éxito de proyectos de auditoría de informática
Preliminar (Diagnóstico) - Negocio -Informática
Justificación - Áreas a auditar - Plan propuesto
Revisión informal
Adecuación - Método - Técnica - Herramientas
Desarrollo - Entrevistas - Visitas - Observaciones -Recomendaciones - Informe de auditoría
Revisión formal
Formalización - Aprobación - Arranque
Implantación - Acciones correctivas y preventivas - Seguimiento
Aprobación formal
Metodología
AD =alta dirección PU = personal usuario RI = Responsable del área de informática PI = personal de informática
RAI = responsable del área de auditoría en informática LP = líder del proyecto de auditoríaen informática AI = auditor en informática
◦ Diagnosticar el soporte real de informática en cada proceso del negocio ◦ Diagnosticar el estado de informática ◦ Asegurar continuidad en operaciones ◦Apoyo en la calidad de informática ◦ Establecimiento de políticas, controles y procedimientos de informática ◦ Orientar hacia el cumplimiento de estándares ◦ Asesorar a los administradores deinformática para obtener una mejora continua ◦ Establecer un esquema de seguridad y control en informática
Definir requerimientos que justifiquen cada proyecto Debilidades ocarencias de políticas y procedimientos existentes en las áreas relacionadas con informática que generen necesidades de una auditoría Responder a una solicitud expresa de la alta dirección para...
4.1 Proceso metodológico de la auditoría informática. 4.2 Métodos, técnicas y herramientas por área de revisión.
La auditoría en informática debe ser respaldada por un proceso formalque asegure su previo entendimiento por cada uno de los responsables de llevar a la práctica dicho proceso en la empresa. Al igual que otras funciones en el negocio, la auditoría en informática efectúasus tareas y actividades mediante una metodología.
Camino estructurado de forma lógica para asegurar el éxito de proyectos de auditoría de informática
Preliminar (Diagnóstico) - Negocio -Informática
Justificación - Áreas a auditar - Plan propuesto
Revisión informal
Adecuación - Método - Técnica - Herramientas
Desarrollo - Entrevistas - Visitas - Observaciones -Recomendaciones - Informe de auditoría
Revisión formal
Formalización - Aprobación - Arranque
Implantación - Acciones correctivas y preventivas - Seguimiento
Aprobación formal
Metodología
AD =alta dirección PU = personal usuario RI = Responsable del área de informática PI = personal de informática
RAI = responsable del área de auditoría en informática LP = líder del proyecto de auditoríaen informática AI = auditor en informática
◦ Diagnosticar el soporte real de informática en cada proceso del negocio ◦ Diagnosticar el estado de informática ◦ Asegurar continuidad en operaciones ◦Apoyo en la calidad de informática ◦ Establecimiento de políticas, controles y procedimientos de informática ◦ Orientar hacia el cumplimiento de estándares ◦ Asesorar a los administradores deinformática para obtener una mejora continua ◦ Establecer un esquema de seguridad y control en informática
Definir requerimientos que justifiquen cada proyecto Debilidades ocarencias de políticas y procedimientos existentes en las áreas relacionadas con informática que generen necesidades de una auditoría Responder a una solicitud expresa de la alta dirección para...
Leer documento completo
Regístrate para leer el documento completo.