Auditoria de Sistemas de Informacion

PERFIL DEL AUDITOR INFORMÁTICO GENERAL Es un profesional dedicado al análisis de sistemas de información que está especializado en alguna de las ramas de la auditoría informática, que tiene conocimientos generales de los ámbitos en los que ésta se mueve, además de contar con conocimientos empresariales generales. El auditor puede actuar como consultor con su auditado, dándole ideas de cómo enfocar la construcción de los elementos de control y administración que le sean propios. Además, puede actuar como consejero con la organización en la que está desarrollando su labor. Un entorno informático bien controlado puede ser ineficiente si no es consistente con los objetivos de la organización. Tipos de Auditoría informática Dentro de la auditoría informática destacan los siguientes tipos (entre otros): Auditoría de la gestión : Referido a la contratación de bienes y servicios, documentación de los programas, etc. Auditoría de los datos : Clasificació

Estándares Internacionales de Auditoría de Sistemas Dado que la tecnología impacta la forma de hacer negocios, debe haber formas efectivas y sencillas para llevar a cabo la evaluación de los controles que deben existir para garantizar dicho servicio. Estándares que ofrece la industria: -        Directrices Gerenciales de COBIT, -        The Management of the Control of data Information Technology. -        Organización Internacional de Estándares (ISO). -        El Modelo de Evolución de Capacidades de software (CMM), Alcance de los Estándares. Directrices Gerenciales de COBIT, desarrollado por la Information Systems Audit and Control Association (ISACA). Este modelo está basado en el concepto de roles y establece responsabilidades relacionadas con seguridad y los controles correspondientes. STANDARDS.DOC Estándares de administración de calidad y aseguramiento de calidad ISO 9000, desarrollados por la Organización Internacional de Estándares