Metodología para realizar auditorías de sistemas computacionales

Metodología para realizar auditorías de sistemas computacionales
1 Etapa
Planeación de la ASC
1. Identificar el origen de la auditoria
a. Por solicitud de accionista, socios y dueños
b.Por solicitud expresa de procedencia externa
c. Como consecuencia de emergencias y condiciones especiales
d. Por riesgos y contingencias informáticas
e. Como resultado de los planes decontingencias
f. Por resultados obtenidos de otras auditorias
g. Como parte del programa integral de auditoria

2. Realizar una vista preliminar al área que será evaluada
a. Contactoinicial con funcionarios y empleados del área
b. Identificación preliminar de la problemática del área de sistemas
c. Prever los objetivos iníciales de la auditoria
d. Calcular los recursosy personas necesarias para la auditoria

3. Establecer objetivos de la auditoria
a. Objetivo general
b. Objetivos particulares
c. Objetivos específicos de la ASC

4. Determinarlos puntos que serán evaluados en la auditoria
a. Evaluación de las funciones y actividades del personal del área de sistemas
b. Evaluación de la áreas y unidades administrativas del centrode computo
c. Evaluación de la seguridad de los sistemas de información
d. Evaluación de la información, documentación y registros de los sistemas
e. Evaluación de los sistemas, equipos,instalaciones y componentes
f. Elegir los tipos de auditorías que serán utilizados
g. Determinar los recursos que serán utilizados en la auditoria

5. Elaborar planes, programas ypresupuestos para realizar la auditoria
a. Elaborar el documento formal de los planes de trabajo de la auditoria
b. Contenido de los planes para realizar la auditoria
c. Elaborar el documentoformal de los programas de auditoria
d. Elaborar los programas de actividades para realizar la auditoria
e. Elaborar los presupuestos de la auditoria

6. Identificar y seleccionar los...