Resumen de capitulo 2 Implementacion

...

de la auditoria en información: esta se realiza para disminuir los casos de fraude, sabotaje, robo e interrupción de procesos Asimismo, permite verificar, si los especialistas en controles adecuados para los sistemas que ellos mismos proyectan e implantan.

Al momento de realizar un auditoria deben de presentarse los hallazgos en los sistemas, proyectos se software o área de sistema de la empresa auditada.

AUDITORIA DE LA SEGURIDAD INFORMATICA:

El uso inadecuado de la computadora comienza desde la utilización de tiempo de maquinaria para usoso ajenos de la organización la copia de programas para uso comercialización sin respetar los derechos de autor hasta el acceso al uso de base de datos con fin de modificar la información con fines fraudulentos.

La información que se utiliza a nivel computacional es de suma importancia para las organizaciones por este motivo se ha decidido resguardar la información de ataques de virus, robos daño de equipo de software y hardware, y de personas exempleadas que desean dañar el equipo por esos en la actualidad se ha desarrollados muchos métodos de poder resguardar la información para tenerla cuando se necesita para la toma de decisiones.

En la auditoria de aplicaciones esta debes ser controlada y sometida a exigencias de control interno, además de no hacer lo esto implica altos costo y el usuario quedaría insatisfecho. Una auditoria de aplicaciones pasa por pasa por la observación y el análisis de las siguientes consideraciones, revisión de las metodologías utilizadas, control interno de las aplicaciones, estudio de viabilidad de las aplicaciones y por último se analiza la definición lógica de las aplicaciones.

Auditar la producción consiste en auditar las selecciones de componentes y sus inter relaciones. La producción informática se divide en tres grandes áreas: planificación, proceso de producción y soporte técnico.

Auditoria informática de sistemas: esta consiste en analizar la actividad que se conoce como técnica de sistemas en todas sus facetas,

Todo informe finada de auditoria debe tener la identificación de la empresa auditada el nombre del auditor y el nombre de las personas entrevistadas, en este informe se debe detallar los pasos o oportunidades encontradas y acciones necesarias para poder mejorar las oportunidades en los diferentes de apartamentos. A si como también las ineficiencias del auditor al momento de realizar la revisión.

Todo los equipo TI pueden solicitar ayuda a las CRMR que es la evaluación y gestión de recursos informáticos, para mejorar oportunidades con rendimientos de equipos de información como procesadores y cuando los resultados de los TI no son los requeridos, se genera información errónea o fallo de datos o proceso, existen sobre cargas de procesos, existen costos excesivos de proceso en centro TI.

La máxima autoridad del área de informática de una empresa o institución debe ampliar los siguientes controles: controles de preinstalación, controles de organización y planificación, controles del sistema de desarrollo y producción, controles de procedimientos, controles de operación.