planear la auditoria informatica

1
Planear la auditoria informatica En primera instancia se realizó una entrevista para conocer a simple vista el lugar donde se auditaría, teniendo en cuenta que se realizarían cambios para implementar mejoras en el departamento. Para realizar cambios o siquiera proponerlos es necesario hacer un estudio documentado de todo el lugar, por ejemplo de las áreas más propensas ya que estas son las que están al acceso de muchos empleados, la prevención de contingencias, la seguridad en la red, la autenticidad del software, el cableado, entre otros. En segunda instancia se tienen que elaborar los documentos donde se evalué cada área del departamento de sistemas, estos contienen las normas y características ya establecidas por distintas empresas y organizaciones las cuales se dedican a auditar o comprobar que se lleven a cabo de tal manera que cumplan con los requisitos establecidos, estos documentos se tomaran de ejemplos anteriores que se relacionen con el que se está llevando a cabo en la empresa SORIANA, estos contienen todo tipo de información que se puede presentar en la empresa o bien exclusivamente en el departamento. En tercera instancia y ultima cuando se tienen bien definidos los check list, como se conocen en las empresas, cuando ya están listos es hora de implementarlos, revisando cada área susceptible a daño o a alteraciones en el desempeño del trabajo,

Upload: esau-hernandez

Post on 29-Oct-2015

16 views

Category:

Documents


0 download

TRANSCRIPT

Page 1: Planear La Auditoria Informatica

Planear la auditoria informatica

En primera instancia se realizó una entrevista para conocer a simple vista el lugar donde se auditaría, teniendo en cuenta que se realizarían cambios para implementar mejoras en el departamento. Para realizar cambios o siquiera proponerlos es necesario hacer un estudio documentado de todo el lugar, por ejemplo de las áreas más propensas ya que estas son las que están al acceso de muchos empleados, la prevención de contingencias, la seguridad en la red, la autenticidad del software, el cableado, entre otros.

En segunda instancia se tienen que elaborar los documentos donde se evalué cada área del departamento de sistemas, estos contienen las normas y características ya establecidas por distintas empresas y organizaciones las cuales se dedican a auditar o comprobar que se lleven a cabo de tal manera que cumplan con los requisitos establecidos, estos documentos se tomaran de ejemplos anteriores que se relacionen con el que se está llevando a cabo en la empresa SORIANA, estos contienen todo tipo de información que se puede presentar en la empresa o bien exclusivamente en el departamento.

En tercera instancia y ultima cuando se tienen bien definidos los check list, como se conocen en las empresas, cuando ya están listos es hora de implementarlos, revisando cada área susceptible a daño o a alteraciones en el desempeño del trabajo,