Configuracin de herramientas de seguridad

A. Revisa la configuracin de herramientas de seguridad aplicadas a los equipos y redes de

comunicacin.
Herramientas de recoleccin de informacin para la auditoria
informtica y de sistema

Herramienta de
recoleccin

Definicin

Es una de las tcnicas ms utilizadas para examinar los

diferentes aspectos que intervienen en el
funcionamiento del rea informtica y los sistemas
Observacin software, permite recolectar la informacin
directamente sobre el comportamiento de los sistemas,
del rea de informtica, de las funciones y actividades,
los procedimientos y operacin de los sistemas, y de
cualquier hecho que ocurra en el rea
Esta tcnica es la ms utilizada por los auditores ya que
a travs de esta se obtiene informacin sobre lo
que est auditando, adems de tips que permitirn
conocer ms sobre los puntos a evaluar o analizar. La
Entrevistas
entrevista en general es un medio directo para la
recoleccin de informacin para la captura de los
datos informados por medio de grabadoras digitales o
cualquier otro medio. En la entrevista, el auditor
interroga, investiga y conforma directamente sobre los
aspectos que se est auditando.
Los cuestionarios son preguntas impresas en formatos o
fichas en que el auditado responde de acuerdo a su
criterio, de esta manera el auditor obtiene informacin
Cuestionarios que posteriormente puede clasificar e interpretar por
medio de la tabulacin y anlisis, para evaluar lo que se
est auditando y emitir una opinin sobre el aspecto
evaluado
Tcnicas e instrumentos para realizar auditoria informtica y de
sistema

Conceptos aplicables a la auditoria de control

Conceptos aplicables a la auditoria de papelera de

trabajo

Conceptos de auditora (informtica y de sistemas)

Auditoria informtica
La auditora en informtica es la revisin y evaluacin de los controles, sistemas,
procedimientos de informtica; de los equipos de cmputo, su utilizacin, eficiencia y
seguridad, de la organizacin que participa en el procesamiento de la informacin, a
fin de que por medio del sealamiento de cursos alternativos se logre una utilizacin
ms eficiente y segura de la informacin que servir para una adecuada toma de
decisiones.
Auditora de sistemas
se define como cualquier auditora que abarca la revisin y evaluacin de todos los
aspectos (o de cualquier porcin de ellos) de los sistemas automticos de
procesamiento de la informacin, incluidos los procedimientos no automticos
relacionados con ellos y las interfaces correspondientes; tambin se puede decir que
es el examen y evaluacin de los procesos del rea de procesamiento electrnico de
datos (ped) y de la utilizacin de los recursos que en ellos intervienen, para llegar a
establecer el grado de eficiencia, efectividad y economa de los sistemas
computarizados en una empresa y presentar conclusiones y recomendaciones
encaminadas a corregir las deficiencias existentes y mejorarlas