AUDITORIA INFORMÁTICA- SEMANA 3

Introducción

Para hacer una Auditoria Informática eficaz, lo primero que se requiere es obtener información general sobre la organización y sobre la función de informática a evaluar. Para ello es preciso hacer una investigación preliminar y algunas entrevistas previas, con base en esto planear el programa de trabajo, el cual deberá incluir tiempo, costo, personal necesario y documentos auxiliares a solicitar o formular durante el desarrollo de la misma.

DESARROLLO

Selecciona una empresa de tu localidad e identifica si se encuentra aplicando normas de auditoría, en caso contrario identifica algunas que puedan ser aplicadas ahí.

En el siguiente trabajo se muestra como fue estructurada y desarrollada la auditoria informática aplicando ciertos procedimientos en la empresa BLINDA LOCK DE COLOMBIA.

ESTAPA DE PLANEACION Y DEFINICION DE OBJETIVOS

Realizó una revisión y evaluación, de los aspectos más importantes de los equipos de computación y sistemas automáticos de procesamiento y flujo de la información, con el propósito de dar un dictamen final sobre alternativas para el mejoramiento y administración eficaz de su seguridad informática, red y de equipos.

-Identifica la estructura de la red.

- Incrementar la seguridad en la información, utilidad, confianza, privacidad y disponibilidad de la red.

-Inspeccionar que el personal cumpla con sus labores asignadas

-Identificar y evaluar los equipos con los que cuanta la empresa.

-identificar la estructura de las redes instaladas.

-Incrementar la satisfacción de los usuarios y control e acceso a internet.

ALCANCE DE LA AUDITORIA INFORMATICA REALIZADA

Aplicó normas de control, técnicas y procedimientos que se tienen establecidos en la Empresa para lograr confiabilidad, seguridad de la información que se procesa a través del sistema de aplicación que se esté utilizando.

Además esta Auditoria Informática presentó las novedades analizadas en el área informática, para que sus administradores sean quiénes tomen los correctivos y políticas aplicables que conlleven al logro de objetivos propuestos en caso de que así se lo requiera dicho dictamen.

Dentro de la Auditoria se realizará un análisis sobre los sistemas y redes de conexión con el programa contable dentro del Departamento Financiero.

HALLAZGOS DE LA AUDITORIA INFORMATICA

Según los hallazgos encontrados podemos identificar que la empresa no cuenta con un departamento de auditoría interna y no se siguen normas de seguridad en el manejo de activos como la Ley SOX, EL SARO, SARLAFT, COSO, GAO, IFAC, IIA, ISACA, COBIT, las mejores prácticas contenidas en ITIL que ayuden a mejorar y se encarguen de un control y mejoramiento continuo, no solo sobre el manejo económico o social que tenga tal o cual equipo de trabajo, sino también en la seguridad de la información, la cual se está manejando, los recursos económicos son muy importantes y la tecnología es una herramienta muy importante para el rápido y eficiente manejo de los mismos.

Identifica los beneficios que la empresa obtiene por la aplicación de dichas normas.

Debido a los hallazgos durante la auditoría se implementaron paquetes de control de acceso que protegen contra el acceso no autorizado, pues piden del usuario una contraseña antes de permitirle el acceso a información confidencial, salvaguardando los activos

La eficiencia, eficacia y calidad de la auditoría realizada en la organización se verán beneficiadas por la efectividad de los sistemas, capacitación adecuada del personal y la consecuente automatización de procedimientos, que dejarán de ser manuales para estar a la vanguardia contribuyendo a la integridad de a la confiabilidad e integridad de la información.

Se implanta un Órgano de Control Interno traerá consigo la innovación de un control en todos los procesos de la Compañía, revisión de los procedimientos para que se ajusten a las normativas de seguridad.

Incluye una breve descripción de la empresa seleccionada.

Apoya tus respuestas con la información de la página sugerida o en alguna otra fuente que tú consultes.

LA EMPRESA

Empresa colombiana dedicada a la fabricación y comercialización de equipos de seguridad electrónica y estructuras metálicas de alta seguridad presentando un portafolio completo para usted “nuestro cliente” a nivel nacional. Blinda lock fue creada con el compromiso de poder asegurar la máxima protección de sus bienes, accesos y lugares sensibles que demande la instalación de equipos de seguridad Contamos con un personal altamente calificado y capacitado para asi poder ofrecer soluciones con la experiencia que nos hace sentirnos comprometidos en nuestras labores.

MISIÓN

Nuestra misión es brindar soluciones en seguridad para toda clase de inmueble con la identificación de la tecnología avanzada.

VISIÓN

Consolidarnos como una empresa líder e innovadora en soluciones de seguridad en el campo residencial, empresarial y bancario. |

Av Cll 80 # 70 C 48 Centro Comercias plaza 80 local 7 - Bogotá - Colombia

Teléfono: (57-1) 4084205 Celular: (57) 312 5651098

A modo de conclusión

El proceso de auditoría exige que el auditor de sistemas reúna evidencia, evalúe fortalezas y debilidades de los controles y normas existentes dentro de la compañía. La auditoría presenta esos temas en forma objetiva a la gerencia. Asimismo, la gerencia de auditoría debe

Garantizar la disponibilidad y asignación adecuada de recursos para realizar el trabajo de auditoría además de las revisiones de seguimiento sobre las acciones correctivas emprendidas por la gerencia.

...