Actividad Sumativa #1 Auditoria de Sistemas II Andres Gutierrez 29511511

REPÚBLICA BOLIVARIANA DE VENEZUELA UNIVERSIDAD BICENTENARIA DE ARAGUA VICERRECTORADO ACADEMICO DECANATO DE LA FACULTAD DE INGENIERÍA ESCUELA DE INGENIERÍA DE SISTEMAS SAN ANTONIO DE LOS ALTOS – ESTADO MIRANDA

ACTIVIDAD SUMATIVA #1

AUTOR: Andrés Gutiérrez.

C:I: V.29.511.511.

San Antonio de Los Altos, 16 de febrero de 2024 1

PLANIFICACIÓN DE UNA AUDITORÍA DE SISTEMAS

• Escrito por Andrés Gutiérrez.

• Materia: Auditoría de Sistemas II. • Docente: Karlis Zambrano.

• Escuela de Ingeniería.

• San Antonio, 2024.

2

ÍNDICE • 1. Portada.

• 2. Contraportada.

• 3. Índice

• 4. Linea Editorial.

• 5. Contenido

3

LÍNEA DE EDITORIAL

• https://www.docusign.com/es-mx/blog/proceso-deauditoria

• https://www.visual-planning.com/es/blog/comoidentificar-los-recursos-necesarios-para-el-exito-deun-proyecto

4

DIAGNÓSTICO • Planificación: En esta fase, se debe definir el alcance de la auditoría, los objetivos y los criterios de evaluación.

También se debe establecer un equipo de auditoría y asignar responsabilidades. Es importante que se realice una revisión de la documentación relevante, como políticas, procedimientos y manuales de usuario.

• Evaluación de riesgos: En esta fase, se debe identificar y evaluar los riesgos asociados con los sistemas informáticos de la empresa. Se deben considerar los riesgos relacionados con la seguridad, la integridad y la disponibilidad de los datos.

5

ALCANCE DE LA AUDITORÍA • Evaluación de controles: En esta fase, se deben evaluar los controles existentes en los sistemas informáticos de la empresa.

Se deben identificar las debilidades y fortalezas de los controles y se deben proponer mejoras.

• Pruebas: En esta fase, se deben realizar pruebas para evaluar la efectividad de los controles. Se deben realizar pruebas de penetración, pruebas de vulnerabilidad y pruebas de seguridad.

• Informe: En esta fase, se debe preparar un informe detallado que incluya los hallazgos de la auditoría, las recomendaciones y un plan de acción para abordar las debilidades identificadas. El informe debe ser presentado al equipo de dirección de la empresa.

6

DESCRIPCIÓN DE LA ORGANIZACIÓN • Misión: Ofrecer soluciones tecnológicas innovadoras y personalizadas para satisfacer las necesidades de nuestros clientes.

• Visión: Ser líderes en el mercado de la tecnología, ofreciendo soluciones innovadoras y personalizadas que mejoren la calidad de vida de las personas.

7

OBJETIVOS Y ORGANIGRAMA (EMPRESA FICTICIA) • Objetivos: – Ofrecer soluciones tecnológicas innovadoras y personalizadas para satisfacer las necesidades de nuestros clientes.

– Proporcionar un excelente servicio al cliente.

– Ser líderes en el mercado de la tecnología.

• Organigrama: – CEO: Encargado de liderar la empresa y tomar decisiones estratégicas.

– Gerente de Ventas: Encargado de liderar el equipo de ventas y establecer relaciones con los clientes.

– Gerente de Desarrollo: Encargado de liderar el equipo de desarrollo y garantizar la calidad de los productos.

– Gerente de Marketing: Encargado de liderar el equipo de marketing y promocionar los productos de la empresa.

– Gerente de Finanzas: Encargado de liderar el equipo de finanzas y garantizar la estabilidad financiera de la empresa.

8

HERRAMIENTAS A UTILIZAR • Cuestionarios: Los cuestionarios son una herramienta útil para obtener información y documentación de todo el proceso de una organización. El auditor debe realizar una tarea de campo para obtener la información necesaria, basado en evidencias o hechos demostrables. Los cuestionarios no tienen que ser los mismos en caso de organizaciones distintas, ya que deben ser específicos para cada situación.

• Entrevistas: Las entrevistas son una herramienta útil para obtener información más específica que la obtenida mediante cuestionarios. El auditor puede utilizar el método del interrogatorio, con preguntas variadas y sencillas, pero que han sido convenientemente elaboradas.

9

• Checklist: El checklist es un conjunto de preguntas respondidas en la mayoría de las veces oralmente, destinados principalmente a personal técnico. Por estos motivos deben ser realizadas en un orden determinado, muy sistematizadas, coherentes y clasificadas por materias, permitiendo que el auditado responda claramente.

Existen dos tipos de filosofía en la generación de checklists: De rango y Binaria. La primera filosofía permite una mayor precisión en la evaluación, aunque depende, claro está, del equipo auditor. Los binarios, con una elaboración más compleja, deben ser más precisos.

10

• Trazas: Las trazas se basan en el uso de software, que permiten conocer todos los pasos seguidos por la información, sin interferir el sistema. Esta herramienta es útil para identificar problemas de seguridad y detectar posibles vulnerabilidades.

11

DETERMINAR EL ÁREA Y LOS RECURSOS MATERIALES Y HUMANOS • Recursos humanos: Se requiere un equipo de auditores independientes y calificados que tengan experiencia en la auditoría de sistemas informáticos. El equipo debe estar compuesto por profesionales con conocimientos en seguridad informática, redes, bases de datos, programación y sistemas operativos.

12

• Recursos materiales: Se necesitan los siguientes recursos materiales para llevar a cabo la auditoría: • Hardware: Se requiere hardware de alta calidad para realizar pruebas de penetración y pruebas de vulnerabilidad. Se necesitan computadoras de alta gama, servidores, dispositivos de almacenamiento y dispositivos de red.

• Software: Se necesitan herramientas de software especializadas para realizar pruebas de penetración, pruebas de vulnerabilidad y pruebas de seguridad.

Algunas de las herramientas de software comunes utilizadas en la auditoría de sistemas informáticos incluyen Nessus, Nmap, Metasploit, Wireshark, John the Ripper, Aircrack-ng, etc.

13

• Área de trabajo para la auditoría Se requiere una área de trabajo adecuada para llevar a cabo la auditoría de manera efectiva. El espacio designado para esta actividad debe contar con todas las comodidades necesarias y estar equipado con las herramientas y recursos esenciales para realizar el proceso de auditoría de forma eficiente.

Algunos aspectos a considerar para el área de trabajo son los siguientes: – Espacio físico: El área de trabajo debe ser lo suficientemente amplia para acomodar al equipo de auditoría y permitir el movimiento cómodo de los auditores durante el proceso.

– Equipamiento: Es fundamental que el espacio cuente con el equipamiento necesario, como mesas, sillas, estanterías, computadoras, impresoras, escáneres y cualquier otro dispositivo o material que pueda ser requerido durante la auditoría.

– Conectividad: La disponibilidad de conexión a internet y de redes de comunicación es crucial para acceder a la información relevante, así como para mantener una comunicación fluida con otros departamentos o entidades relacionadas con la auditoría.

14

– Privacidad: Es importante que el área de trabajo garantice la privacidad y la confidencialidad de la información que se maneje durante el proceso de auditoría.

– Suministros: Asegurarse de que el área cuente con suministros de oficina, como papel, bolígrafos, marcadores, post-its, entre otros, para llevar a cabo la documentación y el registro de hallazgos de manera adecuada.

– Crear un entorno de trabajo óptimo es esencial para llevar a cabo una auditoría eficaz, y contar con un área equipada con las herramientas y recursos necesarios contribuirá significativamente al éxito del proceso de auditoría.

15

CONCLUSIONES DE LA AUDITORÍA • Luego de llevar a cabo la auditoría de sistemas informáticos en Tech Innovations, se han identificado las debilidades y fortalezas de los controles existentes en los sistemas informáticos de la empresa. Se han realizado pruebas de penetración, pruebas de vulnerabilidad y pruebas de seguridad para evaluar la efectividad de los controles. Se ha preparado un informe detallado que incluye los hallazgos de la auditoría, las recomendaciones y un plan de acción para abordar las debilidades identificadas. El informe ha sido presentado al equipo de dirección de la empresa.

• Es importante destacar que la auditoría ha sido realizada por un equipo de auditores independientes y calificados, siguiendo las normas y estándares internacionales de auditoría. La auditoría ha sido realizada de manera objetiva y sin prejuicios.

16