Conceptos básicos de Sistemas Operativos

Es el conjunto de procedimientos y técnicas para evaluar, controlar un sistema informático, con el fin de proteger sus activos y recursos, verificar si sus actividades se desarrollan eficientemente y de acuerdo con la normativa informática y general existentes en cada empresa y para conseguir la eficacia exigida en el marco de la organización correspondiente

• Auditoría

• Auditoría Informática

• Seguridad

• Seguridad Informática

"Revisión sistemática de una actividad o de una situación para evaluar el cumplimiento de las reglas o criterios objetivos a que aquellas deben someterse"

• Auditoría

• Auditoría Informática

• Seguridad

• Seguridad Informática

Esta auditoría se lleva a cabo dentro de la propia empresa, realizada por personal que pertenece a la empresa auditada. A pesar de ser realizada internamente, esta debe realizarse siempre siendo real e independiente.

• Auditoría Externa

• Auditoría Interna

• Auditoría forense

• Auditoría Mixta

Los auditores deberán depender directamente del director general o del comité de administración, pero nunca del departamento de informática o algún miembro de dicho departamento...Se refiere a:

• Conocimiento de los auditores

• Dependencia del orden superior

• Relación entre auditores

• No realizar otras funciones

Dado que los auditores deben de tener conocimientos sobre los sistemas de información, es posible que estos provengan del departamento de informática. Es fundamental la labor de objetividad dado que auditarán en mayor o menor medida sus propios sistemas... Se refiere a:

• Dependencia del orden superior

• Relación entre auditores

• Conocimiento de los auditores

• No realizar otras funciones

Se debe evitar que los auditores tengan algún tipo de amistad o algún tipo de afecto hacia los trabajadores a los que auditarán. Esto repercutirá en la objetividad y la utilidad de la auditoría. Se refiere a:

• Dependencia del orden superior

• Conocimiento de los auditores

• No realizar otras funciones

• Relación entre auditores

Los empleados encargados de realizar la auditoría no podrán realizar otra actividad incompatible al mismo tiempo. Se refiere a:

• Relación entre auditores

• No realizar otras funciones

• Conocimiento de los auditores

• Dependencia del orden superior

Esta auditoría tiene por objetivo realizar un estudio más en profundidad teniendo en cuenta que los encargados de realizar esta auditoría no tendrán contacto previo con ningún trabajador de la empresa auditada... Se refiere a:

• Auditoría informática Interna

• Auditoría informática externa

• Seguridad

• Seguridad Informática

La empresa auditada, deberá tener en cuenta en el momento de contratar a la empresa auditora varios factores como: ámbito, alcance, duración, resultados, coste,... Se refiere a:

• Elección de la empresa

• Proceso de contratación

• Plan de trabajo previo

• Tiempo de auditoría

Será recomendable revisar posibles auditorías internas o externas anteriores, para apoyarnos en ellas sin perder la independencia y mejorar los procesos. Se refiere a:

• Elección de la empresa

• Proceso de contratación

• Plan de trabajo previo

• Tiempo de auditoría