Auditoria de Sistemas Informáticos

Auditoria de Sistemas Informáticos

5 Ventajas

1. Asegurar que el hardware y software se adquieren siempre bajo estándares de seguridad de los sistemas computarizados: Que el equipo informático con que se trabaja en la empresa sea adquirido cumpliendo con estándares óptimos para garantizar el buen desempeño en la realización del trabajo diario en la empresa.
2. Verificar si la selección de equipos y sistemas de computación es la adecuada: Asegurarse que el equipo adquirido sea el adecuado para las tareas específicas que realizará.
3. Verificar que existen garantías para proteger la integridad de los recursos informáticos: Se debe contar con instalaciones apropiadas para que el acceso al equipo informático sea solo para los empleados del departamento, dificultando el ingreso a otros empleados de la empresa.
4. Asegurarse que existan garantías de protección física y lógica para garantizar la integridad del equipo. Se debe contar con instalaciones eléctricas idóneas y software de seguridad para proteger el equipo.
5. Permite constatar que el software de protección de la información es confiable. Mantener instalado software de seguridad ideal para proteger la información de intrusos que puedan entrar de forma física y lógica a los sistemas informáticos de la empresa.

3 Desventajas

1. Si la auditoria es externa se corre el riesgo de que personas ajenas a la empresa puedan conocer información básica que pondría en riesgo la seguridad de la misma en la empresa: Que personas ajenas al departamento y a la empresa puedan tener acceso a los sistemas informáticos es del alto riesgo sobre todo si caen en manos de personas mal intencionadas.
2. Al ser externa esto implica un uso adicional de los recursos de la empresa. Normalmente las empresas siempre cuentan con recursos limitados, implementar una auditoria implicaría uso de recursos que seguramente no se tienen y pondrán en riesgo la situación financiera de la misma ya que se invertirá en algo que es importante pero no siempre esta contemplado en los presupuestos y se dejara de invertir en el área operativa de la empresa que es lo que permitirá un crecimiento a la misma.
3. Por ser externa el grado de colaboración del personal de la empresa hacia los auditores. La desconfianza de facilitar información sensible de la empresa a extraños siempre será algo delicado y esto podrá en predicamento a los empleados del departamento de informática por el simple hecho de tener que revelar información propia a extraños.

Conclusión:

Bueno considero que en algunas empresas llega el momento de hacer auditorias para asegurarse que todo marcha bien sobre todo cuando se sospecha o se ha descubierto que algo anda mal en ciertos departamentos o en la empresa en general, por tanto, con los problemas que ello implica (utilizar parte del presupuesto de la empresa o brindar información confidencial de la empresa a extraños) considero que hay situaciones en las cuales no queda otra opción mas que realizar una auditoría.

...