Presentacion auditoria informatica
- 1. AUDITORIA INFORMATICA *PRUEBAS SUSTANTIVAS. *EVALUACIÓN DE LOS SISTEMAS DE ACUERDO AL RIESGO.
- 2. Pruebas sustantivas. El objetivo de las pruebas sustantivas es obtener evidencia suficiente que permita al auditor emitir su juicio en las conclusiones acerca de cu á ndo pueden ocurrir p é rdidas materiales durante el proceso de la informaci ó n. Se pueden identificar 8 diferentes pruebas sustantiva s:
- 4. Evaluación de los sistemas de acuerdo al riesgo. Riesgo Proximidad o posibilidad de un daño, peligro, etc. Cada uno de los imprevistos, hechos desafortunados, etc., que puede cubrir un seguro. Sinónimos: amenaza, contingencia, emergencia, urgencia, apuro. Seguridad Cualidad o estado de seguro Garantía o conjunto de garantías que se da a alguien sobre el cumplimiento de algo. Se dice también de todos aquellos objetos, dispositivos, medidas, etc., que contribuyen a hacer más seguro el funcionamiento o el uso de una cosa: cierre de seguridad, cinturón de seguridad.
- 5. Consideraciones Inmediatas para la Auditoría de la Seguridad
- 8. Establecer el Costo del Sistema de Seguridad (Análisis Costo vs Beneficio) Este estudio se realiza considerando el costo que se presenta cuando se pierde la información vs el costo de un sistema de seguridad. Para realizar este estudio se debe considerar lo siguiente: - Clasificar la instalación en términos de riesgo (alto, mediano, pequeño). - Identificar las aplicaciones que tengan alto riesgo. Costo x perdida Costo del de información sistema de seguridad Cada uno de estos puntos es de mucha importancia por lo que se sugiere clasificar estos elementos en áreas de riesgo que pueden ser: Riesgo Computacional Se debe evaluar las aplicaciones y la dependencia del sistema de información.
- 9. Consideración y Cuantificación del Riesgo a Nivel Institucional (importante) - Clasificar la información y los programas de soporte en cuanto a su disponibilidad y recuperación. - Identificar la información que tenga un alto costo financiero en caso de perdida o pueda tener impacto a nivel ejecutivo o gerencial. - Determinar la información que tenga un papel de prioridad en la organización a tal punto que no pueda sobrevivir sin ella. Una vez determinada esta información se la debe CUANTIFICAR. Disposiciones que Acompañan la Seguridad Contar con un conjunto de disposiciones o cursos de acción para llevarse a cabo en caso de presentarse situaciones de riesgo. Higiene Debe observarse con mucho cuidado en las áreas involucradas de la organización (centro de cómputo y demás dependencias). Cultura Personal Cuando hablamos de información, su riesgo y su seguridad, siempre se debe considerar al talento humano, ya que podría definir la existencia o no de los más altos grados de riesgo. :
- 10. Gracias