Auditoria Informatica

AUDITORIA INFORMATICA – CONCEPTUALIZACION

KARINA LIS GONZALEZ VANEGAS

ACTIVIDAD TALLER PARTE 1

INTRODUCCION

Para hacer una Auditoria Informática eficaz, lo primero que se requiere es obtener información general sobre la organización y sobre la función de informática a evaluar. Para ello es preciso hacer una investigación preliminar y algunas entrevistas previas, con base en esto planear el programa de trabajo, el cual deberá incluir tiempo, costo, personal necesario y documentos auxiliares a solicitar o formular durante el desarrollo de la misma.

DESCRIPCION DE LA ACTIVIDAD:

Selecciona una empresa de tu localidad e identifica si se encuentra aplicando normas de auditoría, en caso contrario identifica algunas que puedan ser aplicadas ahí.

SOLUCION:

En el siguiente trabajo se muestra como fue estructurada y desarrollada la auditoria informática aplicando ciertos procedimientos en la empresa SURCREEM .

ESTAPA DE PLANEACION Y DEFINICION DE OBJETIVOS:

Se realizó una revisión y evaluación, de los aspectos más importantes de los equipos de computación y sistemas automáticos de procesamiento y flujo de la información, con el propósito de dar un dictamen final sobre alternativas para el mejoramiento y administración eficaz de su seguridad informática, red y de equipos:

 Identifica la estructura de la red.

 Incrementar la seguridad en la información, utilidad, confianza, privacidad y disponibilidad de la red.

 Inspeccionar que el personal cumpla con sus labores asignadas.

 Identificar y evaluar los equipos con los que cuanta la empresa.

 Identificar la estructura de las redes instaladas.

 Incrementar la satisfacción de los usuarios, control y acceso a internet.

ALCANCE DE LA AUDITORIA INFORMATICA REALIZADA:

Se aplicó normas de control, técnicas y procedimientos que se tienen establecidos en la Empresa para lograr confiabilidad, seguridad de la información que se procesa a través del sistema de aplicación que se esté utilizando.

Además esta Auditoria Informática presentó las novedades analizadas en el área informática, para que sus administradores sean quiénes tomen los correctivos y políticas aplicables que conlleven al logro de objetivos propuestos en caso de que así se lo requiera dicho dictamen.

Dentro de la Auditoria se realizará un análisis sobre los sistemas y redes de conexión.

HALLAZGOS DE LA AUDITORIA INFORMATICA:

Según los hallazgos encontrados podemos identificar que la empresa no cuenta con un departamento de auditoría interna y no se siguen normas de seguridad en el manejo de activos como la Ley SOX, EL SARO, SARLAFT, COSO, GAO, IFAC, IIA, ISACA, COBIT, las mejores prácticas contenidas en ITIL que ayuden a mejorar y se encarguen de un control y mejoramiento continuo, no solo sobre el

...