Conceptos básicos de Auditoría Informática

Jesús Domínguez Gutú

5 Sept 202007:02

Summary

TLDREste video ofrece una introducción a la auditoría de sistemas de TI, abordando conceptos básicos como qué es una auditoría informática, sus tipos (interna, externa, parcial, global, programada, extraordinaria) y sus objetivos clave. Se destacan aspectos de seguridad, confidencialidad, eficiencia y la evaluación del hardware, software, redes y procesos de datos. Además, se discuten los controles de acceso, la seguridad física y lógica, así como la importancia de las políticas y lineamientos para el uso adecuado de la tecnología en las organizaciones.

Takeaways

💻 La auditoría informática evalúa la eficiencia y eficacia de una organización o sección para mejorar procesos.
👨‍💼 Un auditor es responsable de evaluar la eficiencia de una organización y juzgar la veracidad de los procesos.
🏢 Existen auditorías internas, realizadas por el personal de la empresa, y auditorías externas, ejecutadas por personas ajenas a la organización.
🔍 La auditoría puede ser parcial, auditando solo ciertas áreas, o global, evaluando toda la empresa.
📅 Las auditorías pueden ser programadas con fechas establecidas o extraordinarias, para identificar problemas específicos.
🖥️ Una auditoría informática revisa controles, políticas y procedimientos relacionados con el hardware, software y redes de la empresa.
🔐 Los objetivos de la auditoría informática incluyen la protección de activos, la integridad de los datos y la eficiencia de los sistemas.
📊 La auditoría también evalúa la seguridad y confidencialidad de la información y el cumplimiento de objetivos con menos recursos.
⚙️ Se revisan el uso adecuado de hardware, software, redes y la base de datos, así como la seguridad física y lógica de la información.
📚 La estructura organizacional adecuada divide el trabajo en áreas administrativas y asigna funciones claras con jerarquía definida.

Q & A

¿Qué es un auditor y cuál es su función principal en una auditoría informática?
-Un auditor es la persona encargada de revisar y evaluar la eficiencia y eficacia de una organización, juzgando la veracidad de lo que se está verificando. En una auditoría informática, su función principal es revisar los controles, políticas y procedimientos relacionados con los sistemas informáticos para garantizar su correcto funcionamiento.
¿Cuál es el objetivo principal de una auditoría?
-El objetivo principal de una auditoría es evaluar la eficiencia y eficacia de una organización o de una sección específica, con el fin de identificar áreas de mejora en los procesos y asegurar que se cumplan los objetivos establecidos.
¿Cuáles son los tipos de auditoría según la relación del auditor con la empresa?
-Existen dos tipos: la auditoría interna, realizada por personal de la empresa para encontrar oportunidades de mejora, y la auditoría externa, realizada por personas ajenas a la empresa, generalmente para lograr o mantener certificaciones y también para encontrar áreas de mejora.
¿Qué diferencia hay entre una auditoría parcial y una auditoría global?
-La auditoría parcial se enfoca en auditar solo algunas áreas o procesos específicos de la empresa, mientras que la auditoría global abarca la totalidad de la organización.
¿Cuándo se realizan las auditorías programadas y las extraordinarias?
-Las auditorías programadas son planificadas con una fecha previamente acordada por los jefes de la empresa, mientras que las auditorías extraordinarias se realizan para identificar el origen de un problema en los procesos y prevenir situaciones similares en el futuro.
¿Qué es una auditoría informática y qué aspectos evalúa?
-Una auditoría informática es la revisión y evaluación de los controles, políticas y procedimientos relacionados con los elementos informáticos de la empresa, como el hardware, software, redes, seguridad física y lógica. Su objetivo es asegurar el correcto uso y eficiencia de los recursos tecnológicos de la organización.
¿Cuáles son los principales objetivos de una auditoría informática?
-Los objetivos principales son: salvaguardar los activos (protección del hardware, software y personal), asegurar la integridad de los datos, garantizar la efectividad y eficiencia de los sistemas informáticos, y proteger la seguridad y confidencialidad de la información.
¿Qué aspectos se evalúan en una auditoría informática en relación con la seguridad y confidencialidad?
-Se evalúan aspectos como el uso de contraseñas para acceder a los sistemas, la encriptación de la información en la base de datos, las políticas de seguridad, y el cumplimiento de normativas para proteger la información sensible de la empresa.
¿Qué se entiende por evaluación administrativa del área de informática en una auditoría?
-La evaluación administrativa del área de informática consiste en revisar los controles internos existentes y cómo se aplican al utilizar herramientas tecnológicas, garantizando que el área esté alineada con los objetivos de la empresa.
¿Qué implica el reconocimiento de las tecnologías de la información en una auditoría informática?
-Implica identificar y evaluar el hardware y software utilizados, el tipo de red (alámbrica o inalámbrica), los controles de acceso, la seguridad física y lógica, así como las políticas o lineamientos para el uso adecuado de estos recursos en la empresa.

Outlines

00:00

🖥️ Introducción a la auditoría de sistemas de TI

Este párrafo introduce el tema de la auditoría de sistemas de TI y su importancia en una organización. Un auditor es presentado como una persona encargada de evaluar la eficiencia y eficacia de los procesos dentro de una empresa. Explica que una auditoría busca mejorar procesos y cumplir objetivos organizacionales.

05:01

🔍 Tipos de auditoría: Interna y Externa

Este párrafo describe los diferentes tipos de auditoría basados en la relación del auditor con la empresa. La auditoría interna es realizada por el personal interno para encontrar áreas de mejora, mientras que la auditoría externa es llevada a cabo por personas ajenas a la empresa, a menudo para obtener o mantener una certificación.

📊 Tipos de auditoría: Parcial y Global

Se explican los tipos de auditoría según su alcance. La auditoría parcial evalúa solo algunas áreas o procesos específicos de la empresa, mientras que la auditoría global abarca la totalidad de la organización.

📅 Tipos de auditoría: Programada y Extraordinaria

Este párrafo describe la auditoría programada, que es planificada con una fecha establecida, y la auditoría extraordinaria, que surge de la necesidad de identificar problemas inesperados en los procesos y prevenir su recurrencia.

🔐 Auditoría informática: Evaluación de controles y seguridad

Explica que una auditoría informática evalúa los controles, políticas y procedimientos relacionados con el uso eficiente del hardware, software, redes y la seguridad tanto física como lógica de la información. Se destacan objetivos como la salvaguardia de activos, la integridad de los datos, la eficiencia y efectividad de los sistemas, y la protección de la información.

⚙️ Alcances de la auditoría informática

Este párrafo detalla los principales ámbitos que cubre una auditoría informática, como la evaluación administrativa del área de informática, la revisión de procedimientos, el uso eficiente de los sistemas y equipos, y la seguridad y confidencialidad de la información. También menciona la importancia de cumplir con aspectos legales relacionados con los sistemas de información.

🏢 Importancia de una estructura organizacional y control de TI

Se menciona la relevancia de una estructura organizacional clara para dividir el trabajo en áreas administrativas con funciones y responsabilidades definidas. También se explica que es esencial reconocer las tecnologías de la información, incluyendo el uso y mantenimiento de hardware, software, redes y políticas de seguridad física y lógica.

📚 Conclusión y bibliografía

El párrafo finaliza el video haciendo referencia a la bibliografía utilizada para la creación del contenido y despide a los espectadores, sugiriendo que más temas se abordarán en el futuro.

Mindmap

Keywords

💡Auditoría informática

La auditoría informática es un proceso de revisión y evaluación de los controles, políticas y procedimientos relacionados con el uso de tecnologías de la información en una organización. En el video, se destaca cómo este tipo de auditoría abarca desde la utilización de hardware y software hasta la seguridad física y lógica de los activos de la empresa. Su objetivo es mejorar la eficiencia y la seguridad de los sistemas informáticos.

💡Auditor

El auditor es la persona encargada de escuchar, revisar y evaluar la eficiencia y eficacia de una organización. En el contexto del video, el auditor juega un papel clave al verificar la verdad o falsedad de los datos y procesos auditados, ya sea como auditor interno o externo. Su objetivo es identificar áreas de mejora y garantizar que los sistemas operen conforme a los objetivos de la organización.

💡Auditoría interna

La auditoría interna es aquella realizada por personal de la misma empresa con el fin de encontrar áreas de mejora. Según el video, este tipo de auditoría busca optimizar procesos internos y aumentar la eficiencia organizativa. Es un mecanismo proactivo que ayuda a la empresa a identificar sus debilidades antes de que sean un problema mayor.

💡Auditoría externa

La auditoría externa es realizada por auditores independientes ajenos a la empresa. En el video, se menciona que este tipo de auditoría tiene como finalidad certificar o mantener una certificación, además de encontrar áreas de oportunidad para mejorar. Es comúnmente utilizada para evaluar el cumplimiento de estándares externos o regulatorios.

💡Seguridad lógica

La seguridad lógica se refiere a las medidas que protegen la información digital de la empresa, como las contraseñas y la encriptación de datos. En el video, se subraya la importancia de la seguridad lógica para la toma de decisiones y la protección de la confidencialidad dentro de la organización, asegurando que solo personal autorizado acceda a información crítica.

💡Seguridad física

La seguridad física se refiere a las protecciones implementadas para resguardar los activos tangibles, como los equipos de hardware y los espacios restringidos. En el video, se destaca la importancia de establecer controles de acceso a las áreas sensibles de la empresa, así como la protección del personal en caso de desastres naturales o provocados.

💡Eficiencia de sistemas

La eficiencia de sistemas se refiere a la capacidad de los sistemas informáticos de cumplir sus objetivos utilizando la menor cantidad de recursos posible. En el video, se menciona que un sistema eficiente ayuda a la empresa a cumplir sus metas en menos tiempo y con menos gastos, lo cual es clave para mejorar la productividad.

💡Confidencialidad

La confidencialidad es la protección de la información de la empresa para que solo las personas autorizadas puedan acceder a ella. En el video, este concepto está vinculado con la seguridad lógica y física, destacando la importancia de salvaguardar datos sensibles, como la información de clientes y empleados, a través de políticas y controles específicos.

💡Evaluación de procesos

La evaluación de procesos consiste en revisar y analizar cómo se están utilizando los recursos tecnológicos en la empresa para asegurar que se estén utilizando de manera eficiente. En el video, este concepto se aplica tanto a los sistemas y procedimientos, como a los equipos de cómputo y redes, con el objetivo de optimizar su uso y alinearlos a los objetivos organizacionales.

💡Integridad de los datos

La integridad de los datos se refiere a la precisión y consistencia de los datos dentro de un sistema. El video enfatiza la necesidad de mantener la consistencia de los datos y evitar su duplicación en diferentes áreas de la organización, ya que esto es fundamental para asegurar decisiones precisas y eficientes.

Highlights

Introducción a la auditoría de sistemas de TI y su importancia en las organizaciones.

Definición de auditor: persona encargada de evaluar la eficiencia y eficacia de una organización.

Concepto de auditoría: evaluación de la eficiencia y eficacia de una organización o una de sus secciones.

Tipos de auditoría según la relación del auditor con la empresa: auditoría interna y externa.

Auditoría interna: realizada por el personal de la empresa para identificar áreas de mejora.

Auditoría externa: llevada a cabo por auditores ajenos a la empresa, generalmente para obtener o mantener certificaciones.

Tipos de auditoría según su alcance: auditoría parcial y auditoría global.

Auditoría parcial: audita áreas o procesos específicos de la empresa.

Auditoría global: abarca la totalidad de la empresa.

Tipos de auditoría según su programación: auditoría programada y auditoría extraordinaria.

Auditoría informática: revisión y evaluación de controles, políticas y procedimientos relacionados con elementos informáticos.

Objetivos de una auditoría informática: salvaguardar los activos, mantener la integridad de los datos, y mejorar la eficiencia y efectividad de los sistemas.

Evaluación administrativa del área de informática: control de sistemas y procedimientos para mejorar su eficiencia.

Importancia de la seguridad física y lógica: protección de los activos y la información de la empresa.

Evaluación de los aspectos legales de los sistemas de información: controles internos para el uso y desarrollo de estos sistemas.