ESCUELA DE CIENCIAS BSICAS TECNOLOGA E INGENIERA INGENIERA DE SISTEMAS
INTRODUCCIN
En este trabajo colaborativo se desarrollan aspectos relacionados con la segunda unidad temtica del mdulo de auditoria informtica relacionada, los temas como son el alcance, importancia y tipos de la auditoria informtica. El propsito es poder identificar el proceso de auditoria informtica, desarrollando un levantamiento de informacin de una empresa activa. Su metodologa y las diferentes tcnicas aplicadas para el seguimiento de auditoria.
OBJETIVOS
Identificar el propsito de la auditoria informtica. Comprender la importancia de realizar una adecuada planificacin de una Auditoria. Comprende en que consiste un plan de auditoria informtica. Reconocer los tipos de auditora informtica. Reconocer el rol del auditor informtico dentro de la empresa y el rea de TI.
TRABAJO COLABORATIVO 2 ACTIVIDADES
1. La importancia de la planeacin de la auditoria informtica. Como en cualquier proyecto, y as es como se debe presentar una auditoria, la planeacin es fundamental para definir: Objetivos que se pretenden alcanzar con la auditoria, anlisis costo/beneficio, personal humano que intervendr en el proyecto, herramientas y recursos a utilizar, marcos de referencia. Esto se resume en obtener un conocimiento inicial de la organizacin a evaluar, con especial nfasis en sus procesos informticos basados en evaluaciones administrativas realizadas a los procesos electrnicos, sistemas y procedimientos, equipos de cmputo, seguridad y confidencialidad de la informacin, y aspectos legales de los sistemas y la informacin. Presentar un plan de trabajo muestra la profesionalidad con la que se trabaja, dado que se plantea todo el proceso de auditoria desde su Objeto inicial hasta que auditor podr obtener los resultados satisfactorios que le sirvan de base para sustentar su opinin presentada en su dictamen. Este plan debe ser presentado y aprobado por lderes del proyecto por parte del cliente. El proceso general de planificacin de la auditoria informtica, lo podramos resumir de la siguiente manera. 1. Identificar el origen de la auditora 2. Realizar una visita preliminar al rea que ser evaluada 3. Establecer los objetivos de la auditora 4. Determinar los puntos que sern evaluados en la auditora 5. Elaborar planes, programas y presupuestos para realizar la auditora 6. Identificar y seleccionar los mtodos, herramientas, instrumentos y procedimientos necesarios para la auditora 7. Asignar los recursos y sistemas computacionales para la auditora 8. Redactar documentos y acuerdos
2. Que consideraciones se den tener en cuenta para un plan de auditoria informtica.