PROGRAMA DE AUDITORÍA

P.T. PED
Hecho por: JECC
Fecha:
Revisado por:
Fecha:

I DESCRIPCIÓN

Los sistemas y medidas de seguridad es un aspecto enfocado al resguardo, la

integridad, disponibilidad y seguridad de los datos que se almacenan en el entorno de
la informática.

II OBJETIVOS
1 Determinar el nivel de seguridad de los equipos de cómputo de la entidad.

2 Identificar el riesgo que corre el departamento de informática en el área de sistemas y

seguridad informática.
3 Evaluar el nivel de seguridad del resguardo y manejo de la información de la entidad.

4 Comprobar que el departamento de informática tenga conocimiento de sistemas y

medidas de seguridad.
III ALCANCE

A través de la auditoria se va

Iniciale
IV PROCEDIMIENTOS PT Fecha
s
Evaluación del conocimiento sobre Sistemas y
medidas de seguridad
Elaboración de Entrevista al encargado del área de
1 informática de la entidad para evaluar el nivel de JECC
seguridad.
Hacer uso de la observación para determinar los riesgos
2 que pueden tener el hardware y software JECC
3 Identificar si existe riesgo de incendios en las siguientes JECC
áreas:
a) Área de trabajo de cada colaborador
b) Pasillos
 c) Bodega
d) Interruptores y áreas donde se maneje o utilice
energía eléctrica
e) Entorno de entidad
Identificar las áreas más propensas a sufrir algún daño
en caso de terremoto, sismo, temblor o movimiento
4 JECC
telúrico que afecte al hardware y software

Evaluar en el local donde se encuentran los servidores

5 de datos tienen aire acondicionado y sensores de JECC
detección de humo o fuego.
Cuenta el departamento con cerraduras para el
7 resguardo del hardware del tribunal. JECC

Inspeccionar si la entidad cuenta con cámaras de

8 JECC
seguridad dentro de la entidad.
Identificar si cuenta con agentes de seguridad que
9 JECC
resguarde la entidad.

10 Cuenta con un sistema alarmas de seguridad la entidad. JECC

A través de la auditoria de control interno Informático se podrá evaluar los sistemas de

información en general desde sus entradas, procedimientos, controles, archivos, seguridad y
obtención de información.