Controles De Seguridad

1. Porque auditar:

Se debe auditar para que la calidad de administración del sistema funcione eficientemente. Se debe auditar para que las responsabilidades y funciones de un comité determinen que sus metas sean consistentes para el logro de los planes y metas de la organización.

Se debe auditar para que se cumplan unos objetivos que son:

• Buscar una mejor relación costo-beneficio de los sistemas automáticos o computarizados diseñados e implantados por el PAD

• Incrementar la satisfacción de los usuarios de los sistemas computarizados

• Asegurar una mayor integridad, confidencialidad y confiabilidad de la información mediante la recomendación de seguridades y controles.

• Conocer la situación actual del área informática y las actividades y esfuerzos necesarios para lograr los objetivos propuestos.

• Seguridad de personal, datos, hardware, software e instalaciones

• Apoyo de función informática a las metas y objetivos de la organización.

La auditoría de sistemas es muy importante porque en los sistemas esta toda la información de la empresa y del buen funcionamiento de esta depende gran parte del funcionamiento de una empresa y que no solo se debe comprender los equipos de cómputo sino también todos los sistemas de información desde sus entradas, procedimientos, controles, archivos, seguridad y obtención de información.

La auditoría de los sistemas de informática es de mucha importancia ya que para el buen desempeño de los sistemas de información, ya que proporciona los controles necesarios para que los sistemas sean confiables y con un buen nivel de seguridad.

2. Funciones de la Administración

Planeación, organización, staff, dirección, control.

• Planeación: Determinar las metas de la instalación y los medios.

• Organización: Proporcionar instalaciones y actividades de grupo.

• Staff: Seleccionar y entrenar el personal.

• Dirección: Coordinar actividades, proveer un liderazgo y guía, motivación personal.

• Control: Comparar el actual desempeño.

3. Políticas, estándares y procedimientos

- Políticas: definen la relación entre el departamento de sistemas de información y el departamento del usuario, son desarrolladas y comunicadas a todos los afectados, se deberá de auditar que se cuente con dichas políticas y que la forma

...