cual es el papel que juega la etica en un auditor de TICs?

Un profesional deben mantener altos estndares de conducta, con el fin de alcanzar un desempeo efectivo de sus responsabilidades, debe abstenerse de participar en cualquier actividad que pueda estar en conflicto con los intereses de la organizacin o que pudiera perjudicar su capacidad para llevar a cabo sus deberes y responsabilidades. Esto quiere decir que debe sujetarse a todos los cdigos de tica profesional, dejando de lado las influencias personales interiores (hbitos , costumbres, etc.) y exteriores por parte de empleados de la empresa. Concluyendo, los cdigos son de gran ayuda para cualquier circunstancia por que pone parmetros al comportamiento del profesional.

Cdigo de tica Profesional 1. 2. 3.

Apoyar el establecimiento y cumplimiento apropiado de estndares, procedimientos y controles en los sistemas de informacin. Realizar sus deberes con el debido cuidado profesional, objetividad, y diligencia, de acuerdo con los estndares profesionales y las mejores prcticas. Dar servicio a sus empleadores, accionistas, clientes y pblico en general en forma diligente, leal y honesta, manteniendo altos niveles de conducta y no participar en actividades que desacrediten a la profesin. Mantener la confidencialidad de la informacin obtenida en el curso de sus deberes, a menos que el acceso sea requerido por una autoridad legal. Tal informacin no ser utilizada para la ventaja personal ni ser divulgada a terceros. Mantener la capacidad en sus campos respectivos y acordar emprender solamente aquellas actividades que razonablemente puede esperar realizarlas competentemente. Informar a las partes apropiadas los resultados del trabajo realizado, revelndoles todos los hechos significativos. Apoyar la educacin de clientes, gerentes y pblico en general, para realzar su comprensin de los sistemas de informacin, su seguridad y su control.

4.

5. 6. 7.

Proceso De Implementacin As por ejemplo se podran seguir los siguientes pasos: a.- Recopilacin y anlisis de datos b.- Seleccin de datos idneos a ingresarse o utilizarse c.- Ingreso y manipulacin de datos d.- Procesamiento e.- Anlisis de resultados

Por que debemos empezar haciendo una auditora fsica? Porque nos permitir interactuar con lo fsico, lo funcional y lo humano, permitiendo identificar la organizacin y sus recursos (equipos y comunicaciones), los procesos e instalaciones, el nivel de seguridad de la empresa (del edificio y al personal), etc. De esta manera podemos obtener la informacin y conocer a fondo a la empresa para gestionar y alcanzar los objetivos trazados de trabajo. Recordemos que las auditorias se realizan de

afuera hacia adentro (edifico, instalaciones, equipamiento y telecomunicaciones, datos, personas).