Diplomado en Auditoría de

Sistemas y Seguridad de la
Información

Modulo VII: Introducción a la Auditoria de Sistemas

Sistemas.
LOGO
 AUDITORÍA DE SISTEMAS Y SEGURIDAD DE LA INFORMACIÓN

Agenda
Modulo VII: Introducción a la Auditoría de Sistemas

1) Deontología - Compromiso Ético

2) Importancia y Objetivos de la Auditoria.
3) Motivos para efectuar una auditoria de
Sistemas.
4)) Alcance de la Auditoria de Sistemas
5) Perfil del Auditor de TI y sus áreas de
Interés.
6) Proceso de la Auditoria: Planeación,
Ejecución, Informe, Seguimiento.

UNIVERSIDAD NACIONAL DE PIURA

 AUDITORÍA DE SISTEMAS Y SEGURIDAD DE LA INFORMACIÓN

D
Deontología
t l í - Compromiso
C i Éti
Ético

UNIVERSIDAD NACIONAL DE PIURA

 AUDITORÍA DE SISTEMAS Y SEGURIDAD DE LA INFORMACIÓN

PRINCIPIOS DEONTOLOGICOS

1 Principio de beneficio del auditado.

1. auditado

2. Principio de Calidad.

3. Principio de Capacidad.

4. Principio de Cautela.

5. Principio de Comportamiento Profesional.

6. Principio de Concentración en el Trabajo.

7. Principio
p de Confianza.

8. Principio de Criterio Propio.

UNIVERSIDAD NACIONAL DE PIURA

 AUDITORÍA DE SISTEMAS Y SEGURIDAD DE LA INFORMACIÓN

PRINCIPIOS DEONTOLOGICOS

9 Principio de Discreción.
9. Discreción

10. Principio de Economía.

11. Principio de Formación Continuada.

12. Principio
p de Fortalecimiento y respecto
p a la p
profesión.

13. Principio de Independencia.

14. Principio de Información suficiente.

15. Principio de Integridad Moral.

16. Principio de Legalidad.

UNIVERSIDAD NACIONAL DE PIURA

 AUDITORÍA DE SISTEMAS Y SEGURIDAD DE LA INFORMACIÓN

PRINCIPIOS DEONTOLOGICOS

17 Principio de Libre Competencia.

17. Competencia

18. Principio de No Discriminación.

19. Principio de No Injerencia.

20. Principio
p de Precisión.

21. Principio de Publicidad Adecuada.

22. Principio de Responsabilidad.

23. Principio de Secreto Profesional.

24. Principio de Servicio Público.

25 Principio
25. P i i i de
d Veracidad.
V id d …

UNIVERSIDAD NACIONAL DE PIURA

 AUDITORÍA DE SISTEMAS Y SEGURIDAD DE LA INFORMACIÓN

IMPORTANCIA Y OBJETIVOS DE LA
AUDITORIA DE SISTEMAS

UNIVERSIDAD NACIONAL DE PIURA

 AUDITORÍA DE SISTEMAS Y SEGURIDAD DE LA INFORMACIÓN

¿QUE ES LA AUDITORIA?

La palabra
L l b auditoria
dit i viene
i d l latín
del l tí “auditorius”
“ dit i ” y de d estat
proviene la palabra “auditor”, que tiene la virtud de oir y
revisar.

ES EL EXAMEN MEDIANTE EL CUAL SE REVISA QUE SE

CUMPLA CON LO PREESTABLECIDO.
PREESTABLECIDO

UNIVERSIDAD NACIONAL DE PIURA

 AUDITORÍA DE SISTEMAS Y SEGURIDAD DE LA INFORMACIÓN

¿QUE ES LA AUDITORIA DE SISTEMAS?

Examen objetivo
j ((independiente),
p ), crítico
(evidencia), sistemático (normas),
eminentemente posterior y selectivo (muestras)
de las políticas
políticas, normas
normas, prácticas
prácticas,
procedimientos y procesos con el fin de emitir
una opinión respecto a:

a) La eficiencia en la utilización de las tecnologías de

información;
b) La confiabilidad, consistencia, integridad y oportunidad de la
información; y
c) La efectividad de los controles en los sistemas de
información computarizados.

UNIVERSIDAD NACIONAL DE PIURA

 AUDITORÍA DE SISTEMAS Y SEGURIDAD DE LA INFORMACIÓN

¿POR QUE ES IMPORTANTE LA AUDITORIA

DE SISTEMAS?
™ Verificar la implementación de controles. Evaluando
su efectividad y presentando recomendaciones a la
Gerencia.

™ Verificar y juzgar la utilidad y oportunidad de la

información que se gestiona a través de los
sistemas.
i t

™ Evaluar los procesos del Área de Sistemas

(Informática, Tecnologías de Información), así como
el grado de eficiencia, eficacia y economía de las
tecnologías de información.
información

UNIVERSIDAD NACIONAL DE PIURA

 AUDITORÍA DE SISTEMAS Y SEGURIDAD DE LA INFORMACIÓN

¿POR QUE ES IMPORTANTE LA AUDITORIA

DE SISTEMAS?
™ Proceso de recolección y evaluación de evidencia:
ƒ Daños internos y/o externos.
ƒ Salvaguardar activos de la Destrucción.
ƒ Uso no autorizado de recursos (Información y equipos).
ƒ Robo de información.
ƒ Mantener integridad de la Información (Precisión de los
datos).
ƒ Oportunidad de los datos.
ƒ Confiabilidad de la información.
ƒ Contribución de la función del área de sistemas a las metas
organizacionales.
ƒ Uso de recursos eficientemente en el procesamiento de la
información.

UNIVERSIDAD NACIONAL DE PIURA

 AUDITORÍA DE SISTEMAS Y SEGURIDAD DE LA INFORMACIÓN

OBJETIVOS DE LA AUDITORIA DE SISTEMAS

™ Verificar el cumplimiento de políticas, normas

y procedimientos (adquisición, contratación e
instalación de servicios para el desarrollo de la
función informática).
)

™ Comprobar el adecuado uso y resguardo de

l
los recursos que se utilizan
tili en los
l sistemas
i t d la
de l
entidad.

™ Determinar el Grado de confiabilidad y privacidad

del ambiente con el que cuenta el área de
Sistemas.
Sistemas

UNIVERSIDAD NACIONAL DE PIURA

 AUDITORÍA DE SISTEMAS Y SEGURIDAD DE LA INFORMACIÓN

OBJETIVOS DE LA AUDITORIA DE SISTEMAS

™ Verificar el grado de implementación de controles

relacionados a la seguridad de: personas, datos,
información, hardware, software, redes de
comunicación,, así como de la seguridad
g física y
ambiental.

™ EEvaluar
l l controles
los t l establecidos
t bl id para administrar
d i i t
la infraestructura tecnológica (servidores de datos,
aplicaciones, comunicaciones, terminales,
impresoras, etc.).

™ Verificar que los Sistemas de información

correspondan a los objetivos y necesidades de la
entidad.

UNIVERSIDAD NACIONAL DE PIURA

 AUDITORÍA DE SISTEMAS Y SEGURIDAD DE LA INFORMACIÓN

OBJETIVOS DE LA AUDITORIA DE SISTEMAS

™ Comprobar la consistencia y confiabilidad de los

sistemas.

™ Verificar los controles involucrados en la

implementación de software, así como en sus
procedimientos y manuales de uso.

™ Verificar que las rutinas de cálculo ejecutadas por

las aplicaciones se apliquen correctamente.
correctamente

UNIVERSIDAD NACIONAL DE PIURA

 AUDITORÍA DE SISTEMAS Y SEGURIDAD DE LA INFORMACIÓN

MOTIVOS PARA EFECTUAR UNA

AUDITORIA DE SISTEMAS

UNIVERSIDAD NACIONAL DE PIURA

 AUDITORÍA DE SISTEMAS Y SEGURIDAD DE LA INFORMACIÓN

Motivos para efectuar una Auditoria de

Si t
Sistemas
™ Aumento significativo del presupuesto del área
de Sistemas.

™ Desconocimiento de la situación del área de

Sistemas en la empresa.

™ Falta total o parcial de seguridades lógicas y

físicas que garanticen la integridad del personal ,
equipos e información.
información

™ Descubrimientos de fraudes efectuados con el

uso del computador.

UNIVERSIDAD NACIONAL DE PIURA

 AUDITORÍA DE SISTEMAS Y SEGURIDAD DE LA INFORMACIÓN

Motivos para efectuar una Auditoria de

Si t
Sistemas
™ Falta de una planificación del área de Sistemas,
trabajando con el DIA a DIA.

™ Organización que no funciona correctamente,

correctamente
debido a falta de políticas, objetivos, normas,
metodología, estándares, delegación de
autoridad,
t id d asignación
i ió ded tareas
t y adecuada
d d
administración del recurso humano.

™ Descontento general de los usuarios, motivado

generalmente, por incumplimiento de plazos y
mala calidad de resultados.
resultados

™ Falta de documentación o documentación

incompleta de sistemas de información.
UNIVERSIDAD NACIONAL DE PIURA
 AUDITORÍA DE SISTEMAS Y SEGURIDAD DE LA INFORMACIÓN

Motivos para efectuar una Auditoria de

Si t
Sistemas

Lo que Cuesta VS Lo que Genera

UNIVERSIDAD NACIONAL DE PIURA

 AUDITORÍA DE SISTEMAS Y SEGURIDAD DE LA INFORMACIÓN

ALCANCE DE NA AUDITORIA DE
SISTEMAS

UNIVERSIDAD NACIONAL DE PIURA

 AUDITORÍA DE SISTEMAS Y SEGURIDAD DE LA INFORMACIÓN

Alcance de una Auditoria de Sistemas

1.- Evaluar los controles de entrada, procesamiento y

salida

ƒ Compatibilidad, exactitud, rangos específicos,

verificación de seguridad para el acceso a terminales,
terminales
programas, archivos, datos e información confidencial.
ƒ Integridad en los datos procesados.
ƒ Los datos procesados estén debidamente autorizados.
ƒ Adecuada distribución de las salidas otorgadas por el
sistema.
sistema

UNIVERSIDAD NACIONAL DE PIURA

 AUDITORÍA DE SISTEMAS Y SEGURIDAD DE LA INFORMACIÓN

Alcance de una Auditoria de Sistemas

2.- Definir los controles que deben implantarse para

Garantizar la integridad y confidencialidad de la
información:

ƒ Controles sobre el acceso del usuario.

ƒ Controles de claves de acceso.
ƒ Controles de datos ingresados.
ƒ C t l
Controles d transacciones
de t i mall efectuadas,
f t d entre
t
otros.

UNIVERSIDAD NACIONAL DE PIURA

 AUDITORÍA DE SISTEMAS Y SEGURIDAD DE LA INFORMACIÓN

Alcance de una Auditoria de Sistemas

3.- Establecer Recomendaciones a la Gerencia:

ƒ Informe
I f (
(propuesta
t de
d mejoras).
j )

UNIVERSIDAD NACIONAL DE PIURA

 AUDITORÍA DE SISTEMAS Y SEGURIDAD DE LA INFORMACIÓN

PERFIL DEL AUDITOR DE SISTEMAS Y

AREAS DE INTERES

UNIVERSIDAD NACIONAL DE PIURA

 AUDITORÍA DE SISTEMAS Y SEGURIDAD DE LA INFORMACIÓN

PERFIL DEL AUDITOR DE SISTEMAS

Los cambios permanentes en la tecnología obligan

a que el auditor de sistemas se mantenga al día,
capacitándose en aspectos tales como estándares,
metodologías,
t d l í b
buenas prácticas,
á ti manejadores
j d d
de
bases de datos, sistemas abiertos, sistemas
distribuidos, sistemas operativos, aplicaciones,
comunicaciones y normatividad.

Además de los conocimientos tecnológicos,

tecnológicos debe
tener:
™Una despierta curiosidad intelectual,
™Una mentalidad investigativa y
™Conservar un alto espíritu de imparcialidad.

UNIVERSIDAD NACIONAL DE PIURA

 AUDITORÍA DE SISTEMAS Y SEGURIDAD DE LA INFORMACIÓN

AREAS DE INTERÉS DEL AUDITOR DE

SISTEMAS
o La organización y el personal del área de Sistemas.
o Los Planes del área de Sistemas.
o Los sistemas que se utilizan en las unidades
organizacionales de la empresa.
empresa
o Los estándares de documentación y desarrollo.
o El DATA CENTER
o Las aplicaciones instaladas y utilizadas en las estaciones de
trabajo.
o Los
L controles
t l y la
l seguridad
id d en general.
l
o Los archivos maestros y de transacciones.
o La Red de Comunicaciones y de Datos.
Datos
o El acceso a Internet / Intranet / EMAIL.
o La Transferencia Electrónica de Documentos.
o Los procesos y procedimientos
UNIVERSIDAD NACIONAL DE PIURA
 AUDITORÍA DE SISTEMAS Y SEGURIDAD DE LA INFORMACIÓN

PROCESO DE LA AUDITORIA DE
SISTEMAS

UNIVERSIDAD NACIONAL DE PIURA

 AUDITORÍA DE SISTEMAS Y SEGURIDAD DE LA INFORMACIÓN

PROCESO DE LA AUDITORIA DE SISTEMAS

UNIVERSIDAD NACIONAL DE PIURA

 Diplomado en Auditoría de
Sistemas y Seguridad de la
Información

Modulo VII: Introducción a la Auditoria de Sistemas

Sistemas.
LOGO