Auditorias Informticas en la empresa.

POR QUE EN EJE TECHNOLOGIES SI NO EXISTE, NOSOTROS SE LO CREAMOS.. Pgina 1

Mazatlan, Sinaloa. Octubre 2014


Hoy en da son muchas las empresas que ofrecen una Auditoria Informtica al cliente, yo
personalmente realizo algunas. Estas auditoras son beneficiosas para las empresas y/o clientes,
que nos realicen una auditoria no significa una mega inversin necesariamente ni que vengan a
vender las empresas de informtica.
En la poca que estamos, que dependemos de la informtica hoy en da es bueno realizar estas
auditoras informticas por empresas especialistas en el sector, siempre est bien buscar
referencias sobre la empresa que nos la realizara, ya que para ser sinceros siempre est el que
quiere sacar tajada, pero no son todas las empresas ni mucho menos, y si estn a la orden del da
estas empresas vendrn con honestidad y sinceridad si quieren seguir creciendo.
Yo personalmente siempre voy de cara al cliente y no le escondo nada intentando explicarle todo
de manera que l lo pueda entender sin muchos tecnicismos y si tengo que explicarlo varias veces
lo hago, pero soy sincero y muchas empresas no son as y no es para tirarme flores.
Una auditoria informtica es el proceso de recoger, agrupar y evaluar evidencias para poder
determinar si la infraestructura informtica que tiene un cliente es la adecuada para l y cumple
con los requisitos de seguridad y comunicaciones.
En que consiste una Auditoria Informtica.
1- En primer lugar la persona que lleve a cabo la auditoria, nos har una serie de preguntas sobre
nuestra empresa, ya que para poder hacer un buen informe despus entre ms informacin
tengamos mejor, porqu cada cliente es diferente y tiene necesidades diferentes. Cuanta ms
informacin tengamos mejor para evaluar la infraestructura informtica.
2- El siguiente paso es el de revisar los servidores, que consiste en saber si estos estn dentro o
fuera de la garanta, cosa muy importante. Tambin tendramos que mirar si el o los servidores
estn conectados a un UPS, que sirve para evitar cadas inesperadas por culpa de la luz y que no
padezca con las subidas y bajadas de tensin que hay hoy en da en la corriente.
3- Revisar todas las comunicaciones que tiene la infraestructura y que cumplan con su trabajo, ya
que a veces parece que funcionan con normalidad y no es as, hay que estar muy atento a las
comunicaciones y revisarlas a menudo. Tambin evaluaran la seguridad de las comunicaciones,
que no estn muy expuestos a ataques a travs de Internet, una de las cosas que siempre ms
falla en las empresas que no son especialistas en el sector.
Auditorias Informticas en la empresa.
POR QUE EN EJE TECHNOLOGIES SI NO EXISTE, NOSOTROS SE LO CREAMOS.. Pgina 2


4- Revisin de las copias de seguridad y si realmente se estn haciendo correctamente y de la
mejor forma posible. Les digo por experiencia que en este punto no se le presta mucha atencin
por parte de las empresas, y lo digo porque he visto muchas diciendo si tenemos copias y se
hacen, lo compruebas y llevan ms de un ao sin copias. Imaginmonos si llega a pasar algo y
necesitan recuperar la base de datos del programa, un ao de trabajo perdido. No creo que eso
fuera viable.
Estos son los 4 puntos a tener en cuenta cuando realizan una auditoria, siempre tenemos que ser
conscientes que tenemos que hacerlas y ms si no somos una empresa del sector y no somos
especialistas en estos temas, ya que cada uno es especialista en lo suyo. Y sobre todo tambin
tenemos que preguntar sobre todas las dudas que tengamos una vez realizada la auditoria y nos
presentan el informe.
Tambin est bien contratar un mantenimiento informtico una vez realizado la auditoria, para as
estar ms tranquilos y saber que hay alguien que revisa las copias, las comunicaciones y los
servidores, un trabajo tedioso para los que no son especialistas en el tema.
Y nosotros, ya haces Auditorias Informticas?