Auditoría Técnica de Sistemas

YAHARMAN ROMAÑA HERNANDEZ

FRANKLIN
¿Qué es una auditoría técnica de sistemas?

 La auditoría técnica de sistemas es un proceso exhaustivo que se encarga de evaluar la

seguridad y el rendimiento de los sistemas informáticos en una organización. Su objetivo
es identificar vulnerabilidades, evaluar la eficiencia de los recursos utilizados y garantizar
que los sistemas funcionen de manera óptima y segura.
¿Porque es importancia la auditoría técnica?

 La auditoría técnica Ayuda a identificar vulnerabilidades que podrían ser explotadas por
amenazas cibernéticas, lo que permite tomar medidas preventivas. Además, garantiza que
los recursos informáticos se utilicen eficientemente, lo que puede ahorrar costos
significativos a largo plazo.
 Derivadas de la Auditoría Técnica de Sistemas

 Existen varias derivadas de la auditoría técnica de sistemas, que incluyen:

1. Auditoría de Seguridad: Se enfoca en evaluar y mejorar la seguridad de los sistemas informáticos, identificando
vulnerabilidades y riesgos, y recomendando medidas para mitigarlos.

2. Auditoría de Cumplimiento Normativo: Se concentra en garantizar que los sistemas cumplan con regulaciones,
normativas y estándares específicos.

3. Auditoría de Integridad de Datos: Verifica la precisión y la integridad de los datos almacenados y procesados por los
sistemas.

4. Auditoría de Continuidad del Negocio y Recuperación ante Desastres: Evalúa la capacidad de los sistemas para
mantener la operatividad en situaciones de crisis y su capacidad para recuperarse después de un desastre.

5. Auditoría de Rendimiento y Optimización: Se centra en evaluar el rendimiento de los sistemas y proponer mejoras para
optimizar su funcionamiento.
Pasos:
El proceso de auditoria de sistemas exige que
el auditor realice.
 INVESTIGACION PRELIMINAR

SISTEMAS
Administración
 objetivos a corto y largo plazo  Descripción general de los sistemas
 Solicitar documentos de los objetivos instalados y de los que estén por
 Equipos y numero de ellos. instalarse que contengan volúmenes de
 Localización y características información
 Fecha de instalación e los equipos y
planes de instalación.
 Contratos de servicios y de
mantenimientos
 Evaluación

 No tiene y se necita
 No se tiene y no se necita
 No se usa
 No esta actualizada
 Se usa, esta cruzada
 Es la adecuada y esta completa
INFORME.
Recomendaciones finales.

 Se recomienda planificar y ejecutar auditorías técnicas de forma regular, mantener un

registro de las vulnerabilidades identificadas y tomar medidas correctivas. La seguridad y
el rendimiento de los sistemas deben ser una preocupación constante en cualquier
organización.
GRACIASS!!!