FUNDAMENTOS

 Definición y objetivos: La auditoría del sistema computacional se define como un proceso sistemático de evaluación y análisis de los sistemas informáticos de una organización. El objetivo principal es examinar y verificar la seguridad, eficiencia y confiabilidad de estos sistemas, así como identificar posiblesfallasy debilidades.

 Evaluación de riesgos: La auditoría del sistema computacional implica la evaluación de riesgos asociados a los sistemas informáticos. Esto implica identificar posibles amenazas y vulnerabilidades, evaluar el impacto potencial de dichos riesgos y determinar la probabilidad de que ocurran. Esta evaluación de riesgos permite priorizar las áreas críticas y enfocar los esfuerzos en la mitigación de los riesgosmás significativos

 Informes y recomendaciones: El resultado de una auditoría del sistema computacional se presenta en informes detallados que incluyen los hallazgos, conclusiones y recomendaciones. Estos informes deben ser claros, precisos y comprensibles para los responsables de la toma de decisiones en la organización. Las recomendaciones proporcionadas deben ser accionables y orientadas a corregir lasfallasy debilidadesencontradas.

 Normas y marcos de referencia: Para llevar a cabo una auditoría del sistema computacional de manera efectiva, es esencial contar con normas y marcos de referencia establecidos. Algunos ejemplos de estos marcos son COBIT (Control Objectives for Information and Related Technologies) e ISO 12207, que proporcionan directrices y mejores prácticas reconocidas a nivel internacional.

• Análisis exhaustivo: La auditoría del sistema computacional implica un análisis minucioso de los sistemas informáticos. Esto implica revisar la infraestructura tecnológica, los controles de seguridad, la gestión de accesos, la integridad de los datos y otros aspectos relevantes. Se utilizan técnicas y herramientas específicas para obtener una visión completa de la situación actual y detectar posibles fallas y debilidades.

• Informes y recomendaciones: El resultado de una auditoría del sistema computacional se presenta en informes detallados que incluyen los hallazgos, conclusiones y recomendaciones. Estos informes deben ser claros, precisos y comprensibles para los responsables de la toma de decisiones en la organización. Las recomendaciones proporcionadas deben ser accionables y orientadas a corregir las fallas y debilidades encontradas.