La auditoría de los sistemas de información en el Outsourcing: una estrategia eficaz

[pic 1]

La auditoría de los sistemas de información en el

Outsourcing: una estrategia eficaz

Presentado por:

 Docente:

INTRODUCCIÓN

En la actualidad los sistemas de información representan una mejora significativa para las empresas, las cuales han optimizado no solo el almacenamiento de datos sino la consulta de los mismos, agilizar sus procesos y, en definitiva, tener un control eficaz de la información. Los clientes también son grandes favorecidos de estas mejoras, obteniendo aumento en la calidad del servicio, ágil atención y más beneficios que fortalecen el valor agregado que se les pueda brindar.

La protección de la información y asegurar la continuidad del negocio lo mejor posible, también son temas fundamentales no solo por el cumplimiento de las normas, sino para generar confianza en los clientes. La auditoría de sistemas de información representa esa herramienta de control y supervisión en las empresas, que permite descubrir fallos en las estructuras o vulnerabilidades en los planes y objetivos, métodos y controles, operatividad, equipos humanos y físicos.

OBJETIVOS

GENERAL

Reconocer la importancia de la auditoría de sistemas de información para la evaluación de normas, controles técnicos y procedimientos establecidos en una empresa para lograr confiabilidad, oportunidad, seguridad y confidencialidad de la información que se procesa a través de los sistemas de información.

ESPECÍFICOS

• Analizar las características generales de la auditoría de sistemas de información y su aporte a las empresas.
• Comprender cómo las empresas en la actualidad están dándole más relevancia al outsourcing de auditoría de sistemas de información.
• Identificar la oportunidad que representan los sistemas de información, en la implementación de planes de auditoría como opción para externos.
• Considerar la importancia del cumplimiento de las normas y certificaciones, para proveedores de servicios de TI.

La auditoría de los sistemas de información en el

Outsourcing: una estrategia eficaz

La auditoría de sistemas de información es una herramienta que provee un estudio detallado, para realizar la respectiva revisión, de los sistemas de procesamiento automático de la información, también de procesos que requieran intervención manual y la forma de interacción con los mismos, es decir, su interfaz. Una planificación eficaz para la auditoría, corresponde en identificar todo aquello que se requiera examinar, es decir, los tipos de sistemas, disposición y equipos. Estaciones de trabajo, redes de comunicaciones o servidores son revisados exhaustivamente para posteriormente puntualizar las fragilidades presentes en dichos elementos permitiendo saber la realidad de sus activos de información en cuanto a resguardo, control y medidas de seguridad.

Muchas empresas en la actualidad reconocen la importancia del área TI para la continuidad de su negocio, sin embargo, también son conscientes del costo y esfuerzo que esta gestión representa. Una alternativa viable es la tercerización de los procesos TI como respuesta a aquellas empresas que quieren enfocarse más en el core de su negocio para centrar ahí su atención y esfuerzo, permitiendo que otras empresas especializadas en esos servicios sean las encargadas de gestionar los sistemas de información.

...