Auditoria Informatica

La auditoría informática

la auditoría informática es un proceso llevado a cabo por profesionales especialmente capacitados para el efecto, y que consiste en recoger, agrupar y evaluar evidencias para determinar si un sistema de información salvaguarda el activo empresarial, mantiene la integridad de los datos, lleva a cabo eficazmente los fines de la organización, utiliza eficientemente los recursos, y cumple con las leyes y regulaciones establecidas. Permiten detectar de forma sistemática el uso de los recursos y los flujos de información dentro de una organización y determinar qué información es crítica para el cumplimiento de su misión y objetivos, identificando necesidades, duplicidades, costes, valor y barreras, que obstaculizan flujos de información eficientes. En si la auditoria informática tiene 2 tipos las cuales son: auditoria interna: es aquella que se hace adentro de la empresa; sin contratar a personas de afuera. Auditoria externa: como su nombre lo dice es aquella en la cual la empresa contrata a personas de afuera para que haga la auditoria en su empresa. auditar consiste principalmente en estudiar los mecanismos de control que están implantados en una empresa u organización, determinando si los mismos son adecuados y cumplen unos determinados objetivos o estrategias, estableciendo los cambios que se deberían realizar para la consecución de los mismos. los mecanismos de control pueden ser directivos, preventivos, de detección, correctivos o de recuperación ante una contingencia.

Los objetivos de la auditoría informática son:

• el análisis de la eficiencia de los sistemas informáticos

• la verificación del cumplimiento de la normativa en este ámbito

• la revisión de la eficaz gestión de los recursos informáticos.

Sus beneficios son:

• mejora la imagen pública.

• confianza en los usuarios sobre la seguridad y control de los servicios de ti.

• optimiza las relaciones internas y del clima de trabajo.

• disminuye los costos de la mala calidad (reprocesos, rechazos, reclamos, entre otros).

• genera un balance de los riesgos en ti.

La auditoría informática sirve para mejorar ciertas características en la empresa como:

* Desempeño

• fiabilidad

• eficacia

• rentabilidad

• seguridad

• privacidad

Generalmente se puede desarrollar en alguna o combinación de las siguientes áreas:

* Gobierno corporativo

• administración del ciclo de vida de los sistemas

• servicios de entrega y soporte

• protección y seguridad

• planes de continuidad y recuperación de desastres

La necesidad de contar con lineamientos y herramientas estándar para el ejercicio de la auditoría informática ha promovido la creación y desarrollo de mejores prácticas como cobit, coso e itil.

Actualmente la certificación de isaca para ser cisa certified information systems auditor es una de las más reconocidas y avaladas por los estándares internacionales ya que el proceso de selección consta de un examen inicial bastante extenso y la necesidad de mantenerse actualizado acumulando horas (puntos) para no perder la certificación.

...