Metodologias de control interno, seguridad y auditoria informatica
-
Upload
carlos-r-adames-b -
Category
Documents
-
view
6.399 -
download
6
description
Transcript of Metodologias de control interno, seguridad y auditoria informatica
INF-5230 Auditoria de Sistemas InformáticosCarlos R. Adames B.@crabalex
METODOLOGIASDE CONTROL INTERNO, SEGURIDAD Y AUDITORIA INFORMATICA
INF-5230 Auditoria de Sistemas Informáticos
METODO Y METODOLOGIA
INF-5230 Auditoria de Sistemas Informáticos
SEGURIDAD DE LOS SISTEMAS DE INFORMACION
INF-5230 Auditoria de Sistemas Informáticos
SEGURIDAD DE LOS SISTEMAS DE INFORMACION
Normativa
Organización
Metodologías
Objetivos de Control
Procedimientos de Control
Tecnología de Seguridad
Herramientas de Control
Normativa
EstándaresPolíticas
FuncionesProcedimientosPlanes
InformáticaUsuarios
HardwareSoftware
INF-5230 Auditoria de Sistemas Informáticos
METODOLOGIAS DE EVALUACIONDE SISTEMASANALISIS DE RIESGOS• AUDITORIA
INFORMATICA
INF-5230 Auditoria de Sistemas Informáticos
CONCEPTOS FUNDAMENTALES
• AMENZA: Una(s) persona(s) o cosa(s) como posible fuente de peligro o catástrofe.
• VULNERABILIDAD: Situación creada, por la falta de uno o varios controles.
• RIESGO: La probabilidad de que una amenaza llegue a acaecer por una vulnerabilidad.
• EXPOSICION O IMPACTO: Evaluación del efecto del riesgo.
INF-5230 Auditoria de Sistemas Informáticos
TIPOS DE METODOLOGIAS
• CUANTITATIVAS. Basadas en un modelo matemático que ayuda a la realización del trabajo.
• CUALITATIVAS / SUBJETIVAS. Basadas en el criterio y raciocinio humano capaz de definir un proceso de trabajo.
INF-5230 Auditoria de Sistemas Informáticos
METODOLOGIAS MAS COMUNES
• ANALISIS DE RIESGOS
• PLAN DE CONTIGENCIAS
• AUDITORIA INFORMATICA
INF-5230 Auditoria de Sistemas Informáticos
METODOLOGIAS DEAUDITORIA INFORMATICA• METODOLOGIAS DE LOS AUDITORES
INTERNOS
• CONTROLES GENERALES
METODOLOGIAS DEAUDITORIA INFORMATICA
INF-5230 Auditoria de Sistemas Informáticos
PLAN AUDITOR INFORMATICO
INF-5230 Auditoria de Sistemas Informáticos
PLAN AUDITOR INFORMATICO
FUNCIONES PROCEDIMIENTOS TIPOS DE AUDITORIAS SISTEMAS DE EVALUACION NIVEL DE EXPOSICION LISTAS DE DISTRIBUCION DE INFORMES SEGUIMIENTO DE LAS ACCIONES CORRECTORAS
Partes de un plan auditor informático…
PLAN QUINQUENAL PLAN DE TRABAJO ANUAL
INF-5230 Auditoria de Sistemas Informáticos
CONTROL INTERNO INFORMATICO
INF-5230 Auditoria de Sistemas Informáticos
LA FUNCION DEL CONTROL
•Definición de propietarios y perfiles
•Administración delegada en Control Dual
•Responsable del Plan de Contingencias
•Dictar Normas de Seguridad Informática
•Control del Entorno de Desarrollo
•Control de Soportes Físicos
•Control de Calidad de Software
INF-5230 Auditoria de Sistemas Informáticos
LAS HERRAMIENTAS DE CONTROL
«No olvidemos que la herramienta en sí misma no es nada»
Herramientas de control más comunes:-Seguridad lógica del sistema.-Seguridad lógica complementaria al sistema.-Seguridad lógica para entornos distribuidos.-Control de acceso físico. Control de presencia.-Control de copias.-Gestión y control de impresión y envío de listados por red.
-Control de proyectos.-Control y Gestión de incidencias.
INF-5230 Auditoria de Sistemas Informáticos
METODOLOGIASDE CONTROL INTERNO,
SEGURIDAD Y AUDITORIA INFORMATICA
DUDAS, QUEJAS, COMENTARIOS, APORTES Y PORQUE NO… SUS DONACIONES.
EL DE …