Planificación del Desarrollo de una Auditoría Informática

 Diagnóstico Inicial  Herramientas y técnicas

 Área y recursos materiales

Leorymar Millán.

C.I: 30.800.785.

Editorial

Technology ©2018

Directorio

Editorial

Sitio Web

E-mail

Introducción.

5

Etapa 1: Diagnóstico Inicial.

8

Etapa 2: Descripción de la Organización.

12 Etapa 3: Herramientas y Técnicas.

14 Etapa 4: Recursos Necesarios.

17 Conclusión.

18 Referencias.

CONTENIDO

3

INTRODUCCIÓN •

La auditoría informática es un proceso crítico en cualquier organización

que

evaluar

garantizar

y

busca

la

seguridad, eficiencia y eficacia

de

sus

sistemas

de

a

una

información.

•

Para

llevar

cabo

auditoría informática efectiva, es

necesario

planificación

realizar

una

detallada

que

incluya un diagnóstico inicial, una

descripción

de

la

organización, la determinación de herramientas y técnicas, y

la identificación de recursos

3

necesarios.

•

En este ejemplo práctico, se realizará un recorrido en las etapas

y

actividades

involucradas

en

la

planificación del desarrollo de una

auditoría

utilizando ficticia

una

informática

empresa llamada

“CyberGuardianAuditor" como caso de estudio.

4

-ETAPA 1: Diagnóstico Inicial Objetivos de la Auditoría  Evaluar la seguridad de los

sistemas de información para proteger datos confidenciales y garantizar el cumplimiento de regulaciones.

 Evaluar la eficiencia de los procesos de TI para identificar oportunidades de

mejora y reducción de

5

costos.

 Evaluar la eficacia de los

sistemas de información en apoyo de los objetivos estratégicos de la organización.

Alcances de la Auditoría  Infraestructura

de

TI:

servidores, redes, dispositivos, sistemas operativos.

 Seguridad de la información:

políticas de seguridad, control de acceso, encriptación.

 Sistemas

de

aplicaciones

software:

empresariales,

bases de datos.

6

 Cumplimiento

regulatorio:

revisión

normativas

de

específicas para la industria.

 Procesos y procedimientos: evaluación de las prácticas y políticas de TI.

7

-ETAPA 2: Descripción de la Organización Misión  CyberGuardianAuditor se dedica a proporcionar soluciones tecnológicas innovadoras a empresas de todo el mundo.  Nuestra misión es ayudar a

las organizaciones a alcanzar sus objetivos a través de la implementación de tecnología de vanguardia.

8

Visión  Nuestra visión es convertirnos en líderes reconocidos en el campo de la tecnología, proporcionando servicios de alta calidad y soluciones personalizadas que impulsan el

éxito de nuestros clientes.

9

Objetivos  Incrementar

la

cuota

de

mercado en un 20% en los próximos dos años.

 Mejorar

la

satisfacción

del

cliente a través de la entrega de proyectos de alta calidad.

 Mantener

una

liderazgo

en

posición

de

innovación

tecnológica.

10

Organigrama CyberGuardianAuditor con

la

siguiente

cuenta estructura

organizativa:

 CEO: Gwen Stacy  Director de Tecnología (CTO): Mary Watson  Director

de

Operaciones:

Harry Osborn  Director de Ventas: Jessica Drew  Director

de

Recursos

Humanos: Miguel O’Hara

11

-ETAPA 3: Herramientas y Técnicas Para llevar a cabo la auditoría informática

en

CyberGuardianAuditor,

se

utilizarán diversas herramientas y técnicas:

 Herramientas de auditoría: se emplearán herramientas de auditoría

como

Nessus,

Wireshark, y herramientas de evaluación

de

vulnerabilidades.

12

 Muestreo de datos: se aplicará

muestreo de datos para analizar registros de actividad, registros

de seguridad y otros datos relevantes.

 Entrevistas: se llevarán a cabo entrevistas con el personal de TI y los usuarios para obtener información relevante.

 Análisis

documental:

revisarán

procedimientos,

se

políticas,

manuales

y

otros documentos relacionados

con la infraestructura de TI y la seguridad de la información.

13

-ETAPA 4: Recursos Necesarios Área de Auditoría Se designará un equipo de auditoría compuesto por:

 Auditor

Principal:

Maya

Asociado:

Carlos

Parker.  Auditor Castillo.  Especialista en Seguridad de la

Información:

Benjamín

Rodríguez  Analista

de Datos:

Javier

González

14

Recursos Materiales  Equipos de cómputo para el

equipo de auditoría.

 Software

de

auditoría

y

herramientas de seguridad.

 Acceso a la infraestructura de TI

de

CyberGuardianAuditor

para llevar a cabo pruebas.

Recursos Humanos Se requerirá la colaboración de:

 Personal

de

TI

CyberGuardianAuditor

de para

proporcionar acceso a sistemas y colaborar en la auditoría.

15

 Usuarios

entrevistas

finales

para

y

revisión

de

y

líderes

de

procesos.

 Gerentes

departamentos para brindar información

sobre

los

objetivos de la organización.

16

CONCLUSIÓN  La planificación del desarrollo

de una auditoría informática es un proceso crítico que garantiza que la auditoría se realice de manera efectiva y cumpla con sus objetivos.

 A través de un diagnóstico inicial sólido, la descripción de la organización, la identificación

de herramientas y técnicas, y la asignación

de

recursos

necesarios, podemos asegurar que la auditoría informática en

CyberGuardianAuditor sea un proceso completo y valioso.

17

REFERENCIAS  GSITIC . (25 de Enero de 2018). Obtenido de GSITIC Apuntes Gestión de Sistemas de Información (GSI): https://gsitic.wordpress.com/2018/01/25/bii11-auditoriainformatica-objetivos-alcance-y-metodologia-tecnicas-yherramientas-normas-y-estandares/  huMan. (2023). Obtenido de huMan https://humansoluciones.es/diagnostico/

Soluciones:

 IEDGE BUSINESS SCHOOL. (2023). Obtenido de IEDGE BUSINESS SCHOOL: https://www.iedge.eu/juan-manuelescudero-herramientas-tecnicas-para-la-auditoriainformatica#:~:text=Las%20herramientas%20utilizadas%20so n%3A%20cuestionarios,organizaci%C3%B3n%2C%20que%20p iensa%20ser%20auditado.  ILIMIT. (16 de Julio de 2021). Obtenido de ILIMIT: https://www.ilimit.com/blog/hacer-auditoria-informatica/  Kawak.

(2023).

Obtenido de Kawak: https://landing.kawak.net/conceptos-y-definiciones-clave-deauditoria#:~:text=Una%20auditor%C3%ADa%20hace%20resp onsable%20a,o%20no%20las%20normativas%20legales.

18

 Marcos, S. (s.f.). Repositorio USAM. Obtenido de Repositorio USAM: https://repositorio.usam.ac.cr/xmlui/bitstream/handle/11506/ 1066/LEC%20AUD%200005%20%202020.pdf?sequence=1&isAll owed=y  Martínez Enríquez, O. (2 de Junio de 2015). Slideshare.

Obtenido de Slideshare: https://es.slideshare.net/OsvaldoMartinezEnriquez/misionvision-objetivos-48917043

 Martins, J. (12 de Septiembre de 2022). asana. Obtenido de asana: https://asana.com/es/resources/vision-statement  monografias.

(2023).

Obtenido de Monografias: https://www.monografias.com/trabajos/auditoinfo/auditoinfo  Ríos, A. (2023). issuu.

Obtenido de https://issuu.com/joseangeljasperios/docs/jose_jaspe__revista_virtual_-_sum_i.pptx/s/17102083

issuu:

 Sánchez Galán, J. (1 de Febrero de 2020). Economipedia.

Obtenido de economipedia: https://economipedia.com/definiciones/auditoriainformatica.html  UNR. (s.f.).

Obtenido de https://www.fceia.unr.edu.ar/asist/intro-aa-t.pdf

19

UNR: