planificación

Caso “B”
Se desea realizar una auditoría a la parte de seguridad de la red interna de la institución, este periodo abarca el tercer trimestre del 2013, se le pide hacer la planificaciónconsiderando que solo cuenta con un auditor más, y la institución está conformada por tres sucursales, 130 empleados, un servidor por sucursal, 90 nodos, un centro de datos, en la sucursal principal tiene dossalas de conferencia con acceso a red inalámbrica.

Auditoría Informática

Periodo: Octubre- Diciembre del 2013
Origen de la Auditoría:
La presente auditoría se hace en cumplimiento del acuerdoadministrativo Nº.TSC-027/2003 emitido el 19 de junio del 2003 del TSC.

Objetivo General:
Revisar y Evaluar los controles, sistemas, procedimientos de la red interna, del centro de datos, lasinstalaciones físicas de cada una de la sucursales, el manejo adecuado de los servidores y el procesamiento de la información, revisar el inventario y estado físico de cada uno de los nodos y evaluarespacio físico de las salas de conferencia así como la seguridad de la red inalámbrica, su utilización, eficiencia y seguridad, , a fin de que por medio del señalamiento de cursos alternativos se logreuna utilización más eficiente y segura de la información que servirá para una adecuada toma de decisiones.

Objetivos Específicos:
Evaluar el diseño de las instalaciones físicas del centro de datos.Evaluar el control que se tiene sobre el mantenimiento y fallas de los servidores.
Evaluar el control que se tiene sobre el mantenimiento y fallas de los nodos B.
Evaluar la forma como seadministran los dispositivos de almacenamiento básico del centro de datos y servidores.

Área a auditar: Departamento de Informática.
Tiempo estimado: 3 meses
Objetivo General: Detectar deficiencias en elárea
Alcance: Parte Organizativa TI
Tiempo: 3 meses
3 Sucursales
130 Empleados
3 Servidores (1 por sucursal)
90 Nodos
1 Centro de Datos
2 Salas de conferencias (Acceso Red Inalámbrica)...