Las auditorías informáticas

INTRODUCCION

Las auditorías informáticas se materializan recabando información y documentación de todo tipo. Los informes finales de los auditores dependen de sus capacidades para analizar las situaciones de debilidad o fortaleza de los diferentes entornos. El trabajo de campo del auditor consiste en lograr toda la información necesaria para la emisión de un juicio global objetivo, siempre amparado en hechos demostrables, llamados también evidencias.

FACTORES QUE SE DEBEN TOMAR EN CUENTA AL MOMENTO DE REALIZAR UNA AUDITORIA DENTRO DE UN CENTRO DE CÓMPUTO.

Antes de plantear los objetivos, se deben tomar en cuenta ciertos factores determinante, los cuales deben ser perseguidos por todo auditor al momento de realizar su labor. Estos factores son:

a. Características de la organización objeto de estudio

b. Características del departamento de informática a auditar

c. Limitaciones técnicas del auditor

d. Determinar el nivel de riesgo aparente del sistema o instalación a auditar

e. Identificación de las áreas críticas de control en las que se detecten unos mayores índices de riesgo.

f. Identificar la seguridad del local a auditar

g. Identificar la seguridad de los equipos instalados dentro de las instalaciones del Centro de Cómputo.

h. Definir objetivos y alcance del trabajo a auditar

CLASIFICACIÓN DE LAS ÁREAS A AUDITAR DEL CENTRO DE CÓMPUTO.

Para un mejor logro de nuestros objetivos, al momento de realizar la auditoria, se debe tener claro cuáles son las áreas que se van a evaluar y clasificarlas con la finalidad de lograr un mayor rendimiento en cuanto a calidad y tiempo.

A continuación detallamos la clasificación de las diferentes áreas a evaluar dentro de un Centro de Cómputo.

• Auditoria directa al Centro de Cómputo, como espacio físico.

• Controles dentro de la Organización y Auditoria al Personal

• Auditoría al desarrollo de hardware, software y todos sus componentes.

• Auditoría a las Aplicaciones en Funcionamiento.

• Auditoría al Ambiente de Redes.

• Recomendaciones y certificaciones.

Auditoría a la Seguridad en el Centro de Cómputo

Al realizar nuestra evaluación y auditoria al Centro de Cómputo como aspecto físico, lógico y de seguridad, necesitamos evaluar el espacio, los controles dentro y fuera del centro de cómputo, análisis del local, y sobre todo, la seguridad del local y los implementos con que cuenta.

Riesgos Físicos: Son todos los peligros que corre el local para el cual se está realizando la auditoria. Es la contingencia o probabilidad de que ocurra un daño.

Peligro: es el riesgo o contingencia inminente de que ocurra un mal. En el caso que nos interesa (El centro de cómputo)

Seguridad

...