Auditoria Informatica, empresa Gas Natural Fenosa

Auditoria Informática

Unidad 1. Introducción a la auditoría informática

Actividad 1. Auditoría

Introducción:

La principal función de una auditoria informática es recoger, agrupar y evaluar evidencias para determinar qué un sistema de Información este salvaguardado en una empresa o institución. El principal objetivo de un profesional o auditor es la de la revisión práctica que se realiza sobre los recursos informáticos con que cuenta una entidad con el fin de emitir un dictamen sobre la situación en que se desarrollan y se utilizan esos recursos.

Empresa 1

Desarrollo:

 Auditoria Informática, en redes y telecomunicaciones

En este caso realizaremos la practica de auditar una empresa dedicada a la venta de gas Natural en este caso Gas Natural Fenosa. Cabe señalar que esta empresa está en liquidación y por lo tanto considero que es apta para este ejercicio.

Identifica el tipo de auditoría y empresa:

La empresa Gas Natural Fenosa es una empresa española que se dedica a operar los sectores eléctrico y gasístico de tal forma que ha extendido su operación en México desde el año 2000. Por consiguiente, opera todo un sistema informático con información de miles de clientes en toda la república mexicana.

Así que se realizara una auditoria en redes y comunicaciones.

Identifica puntos de auditoría:

En este caso realizaremos una auditoria operación que se refiere a la revisión de la operación de Gas Fenosa donde se juzgara la eficiencia.

Revisar equipos de computadores de las diferentes áreas de atención al servicio de los clientes es prioridad en esta auditoria de tal forma que enumeraremos los diferentes dispositivos a revisar:

.-Computadoras de escritorio

.- Computadoras portátiles

.- Switches

.- Routers

.- Software instalado en cada dispositivo.

.- Cableados y sistemas inalámbricos.

Objetivo principal de la Auditoria

.- Evaluar y mejorar los recursos informáticos

.- Promover la eficiencia en las operaciones de la información

.- Productividad de todas las actividades informáticas

Muestra fortalezas y debilidades, así como el resultad.

 Estudio inicial del entorno auditable

• Revisar que el sistema operativo de cada uno de los equipos de cómputo esté actualizado.
• Revisar memorias y discos duros.
• Checar con un software activo que no se realicen copias de información de cada uno de los equipos.
• Que cada computadora tenga una contraseña con usuario de tal forma que la persona que la utilice se haga responsable de la información manejada.
• Checar cableados perfectamente estructurados y con una topología buena de tal forma que no facilite la fuga de información en cada uno de los equipos.
• Sistemas de información inalámbrica perfectamente resguardadas.
• Un sistema de datos de cada cliente estructurado y que este al alcance de todos los equipos informáticos de tal forma que se le pueda brindar mejor atención al cliente cuando este lo requiera.
• Sistema de respaldo de toda la información entrante y saliente.
• Sistema eléctrico perfectamente estructurado.

Debilidades de la auditoria

• Costos en una proporción inadecuada a los beneficios
• Incremento en la escala del proyecto
• Deficiencia de comunicación entre los usuarios y el personal
• Expectativas no cumplidas, insatisfechas de los usuarios
• Falta de revisiones técnicas a detalle
• Pruebas del sistema incompletas, inadecuadas, desorganizadas sin documentar y mal diseñadas las cuales garanticen que los errores e irregularidades.

La meta es verificar que se desarrollen sistemas útiles, seguros, audibles, mantenibles y controlables, lo cual produzca resultados consistentes para satisfacer los requerimientos del usuario.

Empresa 2

Desarrollo:

Auditoria Informática, en redes y telecomunicaciones

Auditoria a Empresas Europeos S.A., se desarrolló con el propósito de evaluar los procesos del área de gerencia aduanera de la empresa; los procesos se llevan a cabo en esta área son los procesos informáticos mas relevantes de la empresa.

Identifica el tipo de auditoría y empresa:

El objetivo principal del trabajo fue ejecutar un plan de auditoria informática para de esta manera obtener resultados claros de la situación de la empresa con respecto a activos de información y procesos informáticos su gestión y procesamiento.

Identifica puntos de auditoría:

-. Evaluar los términos de referencia de la Empresa Europeos S.A. para determina los puntos a valorar en la auditoria.

-. Comprobar la existencia de controles internos.

-. Evaluar controles enfocados en los riesgos de procesos informáticos.

-. Comprobar la seguridad en los recursos (tecnología, instalaciones personales, comunicaciones, aplicaciones) para conocer si cumplen con los objetivos del negocio.

-. Presentar un informe de hallazgos y recomendaciones obtenidos del plan auditado.

Objetivo principal de la Auditoria

El objetivo principal es le buen manejo de la información y los procesos de la empresa lo cual requiere vigilar los procesos de recopila con procesamiento y almacenamiento de la información dentro de la empresa, todo esto mediante el uso de la tecnología informática; en toda entidad este proceso es vital para el buen funcionamiento de la mima.

Muestra fortalezas y debilidades, así como el resultad.

Fortalezas de la Auditoria.

La información es el activo mas importante de la empresa por esto las misma ha buscado la mejor forma de protegerla y administrarla, no es sorpresa que se establezca una serie de normas para esto; así como la tecnología es cambiante también a los ámbitos de cada una de estas.

...