Caso práctico de auditoría de sistemas informáticos

En este artículo vamos a desarrollar un caso práctico de auditoría de sistemas informáticos aplicado a una empresa llamada Nextcom Systems, Inc. Esta empresa se dedica a ofrecer servicios de consultoría y soluciones tecnológicas a sus clientes, tanto en el ámbito nacional como internacional. Para ello cuenta con un equipo humano formado por un director, un gerente de recursos humanos, un administrador, un gerente de ventas, un gerente de servicios, un consultor senior y varios consultores junior. La empresa dispone de una red corporativa que conecta las computadoras de oficina con los servidores centrales y con Internet.

Diagnóstico inicial

El primer paso para realizar una auditoría de sistemas informáticos es definir el diagnóstico inicial, que consiste en establecer los objetivos y los alcances de la auditoría, así como identificar los riesgos y las áreas críticas a evaluar.