Gobierno y auditoria de tecnologia de informacion

GOBIERNO Y AUDITORIA DE TECNOLOGÍA DE INFORMACIÓN “ Necesidad de Control” UCSE 2006 Tema I

Tema I – Necesidad de Control ,[object Object],UCSE 2006

Tema I – Necesidad de Control ,[object Object],[object Object],[object Object],[object Object],UCSE 2006

Tema I – Necesidad de Control ,[object Object],[object Object],[object Object],UCSE 2006

Tema I – Necesidad de Control ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],UCSE 2006

Tema I – Necesidad de Control ,[object Object],UCSE 2006 Ambiente Empresario Competitivo Cambiante Reducir Costos Dependencia Informática

Tema I – Necesidad de Control ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],UCSE 2006

Tema I – Necesidad de Control ,[object Object],UCSE 2006 Ambiente Informático Avance Tecnológico Permanente Incorporación de Mecanismos de control más poderosos Estandarización de Herramientas Demanda aumento y mejora de habilidades Nuevos Escenarios: computación distribuida, computación Móvil

Tema I – Necesidad de Control ,[object Object],UCSE 2006 Adquisición e Implementación

Tema I – Necesidad de Control UCSE 2006 ,[object Object],[object Object],Managing Information Technology

Tema I – Necesidad de Control ,[object Object],UCSE 2006 Datos: en un sentido amplio pueden ser internos y externos, estructurados y no estructurados. Aplicaciones: la suma de los procedimientos manuales y programados. Tecnología: abarca el hardware, los sistemas operativos, los sistemas de administración de base de datos, las redes, etc. Instalaciones: recursos utilizados para alojar y dar soporte a los sistemas de información. Personal: habilidades, aptitudes, conocimiento y productividad del personal para planificar, organizar, adquirir, brindar soporte y monitorear los sistemas y servicios de información. Cobit

Tema I – Necesidad de Control ,[object Object],UCSE 2006 El manejo electrónico de información es estratégicamente importante para un futuro exitoso. El uso de los recursos debe ser basado en las necesidades de la totalidad de la población de clientes y al mismo tiempo el control y la seguridad deben ser altamente prioritarios.

Tema I – Necesidad de Control ,[object Object],UCSE 2006 ,[object Object],[object Object],[object Object],[object Object]

Tema I – Necesidad de Control ,[object Object],UCSE 2006 Servicios Dispositivos Sistemas Internos Economía de Servicios Personas Organización Canales ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Tema I – Necesidad de Control ,[object Object],UCSE 2006 ,[object Object],[object Object],[object Object]

Tema I – Necesidad de Control ,[object Object],UCSE 2006 Visión y Arquitectura

Tema I – Necesidad de Control ,[object Object],UCSE 2006 Concepto: es una tarea o conjunto de trabajos asignados que puede ser llevado a cabo por un conjunto de personas, empleando una simple lista de <cosas por hacer> Joseph W.Weiss, Robert k. Wysocki

Tema I – Necesidad de Control ,[object Object],UCSE 2006 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Tema I – Necesidad de Control ,[object Object],UCSE 2006 ¿Donde está la empresa? ¿A donde quiere llegar la empresa? Brecha Describir la brecha en mayor detalle permitirá planificar una serie de proyectos para que la empresa alcance sus metas. Cobit PG 6

Tema I – Necesidad de Control ,[object Object],UCSE 2006 ,[object Object],[object Object],[object Object],[object Object],Cobit PG 6

Tema I – Necesidad de Control ,[object Object],UCSE 2006 ,[object Object],[object Object],[object Object],[object Object],[object Object],Impacto Costo / Riesgo 1 5 10 5 10

Tema I – Necesidad de Control ,[object Object],UCSE 2006 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Tema I – Necesidad de Control ,[object Object],UCSE 2006 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Information Systems Control Journal, Volume 5, 2002

Tema I – Necesidad de Control ,[object Object],UCSE 2006 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Information Systems Control Journal, Volume 5, 2002

Tema I – Necesidad de Control ,[object Object],UCSE 2006 ,[object Object],[object Object]

UCSE 2006 AUDITORIA DE TECNOLOGÍA DE INFORMACIÓN Tema II “ Gobierno de TI”

Tema II – Gobierno de TI UCSE 2006 Información & TI Ámbito Gobierno & Contro l

Tema II – Gobierno de TI ,[object Object],[object Object],UCSE 2006 SAC – Informe de Auditoría y control – Instituto de la Fundación de Investigadores de Auditoría Interna

Tema II – Gobierno de TI ,[object Object],[object Object],UCSE 2006 Governance Institute

Tema II – Gobierno de TI UCSE 2006 ,[object Object],[object Object],[object Object],[object Object],[object Object],Governance Institute

Tema II – Gobierno de TI UCSE 2006 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Governance Institute

Tema II – Gobierno de TI ,[object Object],UCSE 2006 Proporcionar Dirección ,[object Object],[object Object],[object Object],[object Object],Medir Desempeño ,[object Object],[object Object],[object Object],[object Object],[object Object],Comparar Governance Institute

Tema II – Gobierno de TI ,[object Object],UCSE 2006 Governance Institute ,[object Object],[object Object]

Tema II – Gobierno de TI ,[object Object],UCSE 2006 Valor Derivado de la TI Manejo de Riesgos Medir Desempeño Alineación Estratégica de TI Conductores de Valor del Inversionista Governance Institute

Tema II – Gobierno de TI ,[object Object],UCSE 2006 Governance Institute Definición: Consiste en determinar si la inversión en TI está en armonía con los objetivos estratégicos (la visión, estrategia actual y la misión) creando así la capacidad de generar valor para el negocio. La alineación es una tarea constante que sirve para responder o justificar acerca del valor que tiene invertir en tecnología.

Tema II – Gobierno de TI ,[object Object],UCSE 2006 Governance Institute Estrategia Empresarial Estrategia de TI Operaciones de TI Operaciones de la Empresa Actividades de Alineación Futuro

Tema II – Gobierno de TI ,[object Object],UCSE 2006 Governance Institute ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Tema II – Gobierno de TI ,[object Object],UCSE 2006 Governance Institute ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Tema II – Gobierno de TI ,[object Object],UCSE 2006 Unidad Financiera Unidad Operativa Unidad de Operaciones de TI Infraestructura de TI ,[object Object],[object Object],[object Object],[object Object],[object Object],Tiempo para el Impacto

Tema II – Gobierno de TI ,[object Object],UCSE 2006 Governance Institute ,[object Object],[object Object],[object Object],[object Object],[object Object]

Tema II – Necesidad de Control ,[object Object],UCSE 2006 Alineación Valor derivado de la TI

UCSE 2006 AUDITORIA DE TECNOLOGÍA DE INFORMACIÓN Tema III “ Control Interno ”

Tema III – Control Interno ,[object Object],UCSE 2006 Control: cualquier actividad o acción realizada manual y/o automáticamente para prevenir, corregir errores o irregularidades que puedan afectar al funcionamiento de un sistema para conseguir sus objetivos. Piattini – Del Peso.

Tema III – Control Interno ,[object Object],UCSE 2006 COSO – Comité de partocinadores de Organizaciones de la Comisión de Treadway Definición

Tema III – Control Interno ,[object Object],UCSE 2006 ,[object Object],[object Object],[object Object]

Tema III – Control Interno ,[object Object],UCSE 2006 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Tanto en diseño como en la implementación deben ser:

Tema III – Control Interno ,[object Object],UCSE 2006 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],“ Para satisfacer los criterios de control de información ”

Tema III – Control Interno ,[object Object],[object Object],[object Object],[object Object],UCSE 2006

Tema III – Control Interno ,[object Object],UCSE 2006 Determinación de lo que se está logrando según lo planificado Control ,[object Object],[object Object],= =

Tema III – Control Interno ,[object Object],UCSE 2006 Normas Estándares Objetivos Comparar Actuar Controlar Información Proceso

Tema III – Control Interno ,[object Object],UCSE 2006 Variedad ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Custodia

Tema III – Control Interno ,[object Object],UCSE 2006 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Piattini – Del Peso.

Tema III – Control Interno ,[object Object],UCSE 2006 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Tema III – Control Interno ,[object Object],UCSE 2006 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Piattini – Del Peso.

Tema III – Control Interno ,[object Object],UCSE 2006 ,[object Object],[object Object],[object Object],[object Object]

Tema III – Control Interno ,[object Object],UCSE 2006 Fases 1 - “Análisis y Diseño” Se estudia la problemática, las necesidades de recursos, las alternativas de respaldo y el costo beneficio de las mismas utilizando alguna de las siguientes metodologías: ,[object Object],[object Object]

Tema III – Control Interno ,[object Object],UCSE 2006 Amenaza : una(s) persona(s) o cosa(s) vista(s) como posible fuente de peligro o catástrofe. Ejemplos: inundación, incendio, robo de datos, sabotaje, falta de procedimientos de emergencia, divulgación de datos, implicaciones con la ley, aplicaciones mal diseñadas, gastos no controlados, etc. Vulnerabilidad : situación creada, por la falta de uno o varios controles, con la que la amenaza pudiera acaecer y así afectar al entorno informático. Ej. falta de control de acceso lógico, falta de control de versiones, inexistencia de un control sobre soporte magnético, falta de cifrado en las comunicaciones, etc. Piattini – Del Peso.

Tema III – Control Interno ,[object Object],UCSE 2006 Riesgo : es la probabilidad de que una amenaza llegue a acaecer por una vulnerabilidad. Exposición o Impacto : es la evaluación del efecto del riesgo. Ej. Es frecuente evaluar el impacto en términos económicos, aunque también puede ser en vida humanas, imagen de la empresa, honor, defensa nacional, etc. Piattini – Del Peso.

Tema III – Control Interno ,[object Object],UCSE 2006 Metodología - “Análisis de Riesgo” ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Tema III – Control Interno ,[object Object],UCSE 2006 Metodología - “Impacto de Negocio” ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Tema III – Control Interno ,[object Object],[object Object],[object Object],[object Object],[object Object],UCSE 2006

Tema III – Control Interno ,[object Object],UCSE 2006 Clasificación de la Inf. Plan de Contingencias

UCSE 2006 AUDITORIA DE TECNOLOGÍA DE INFORMACIÓN Tema IV “ Seguridad”

Tema IV – Seguridad ,[object Object],UCSE 2006 Cobit 2003 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Tema IV – Seguridad ,[object Object],UCSE 2006 ,[object Object],[object Object]

Tema IV – Seguridad ,[object Object],UCSE 2006 ,[object Object],[object Object],[object Object],[object Object],[object Object]

Tema IV – Seguridad ,[object Object],UCSE 2006 Piattini – Del Peso. Auditoria de TI Externa Auditoria de TI Interna Control Interno General Administración de Seguridad Ámbito Protegido

Tema IV – Seguridad ,[object Object],UCSE 2006 Seguridad Física Seguridad de los Datos

UCSE 2006 AUDITORIA DE TECNOLOGÍA DE INFORMACIÓN Tema V “ Concepto de Auditoría”

Tema V – Concepto de Auditoría UCSE 2006 ¿Para qué se realizan las Auditorias de TI? Una auditoria se realiza para dar soporte al control y seguridad de la tecnología de información utilizada en la empresa, aplicando un enfoque de control orientado a los procesos de la misma.

Tema V – Concepto de Auditoría ,[object Object],[object Object],[object Object],UCSE 2006 Conceptualización Consiste en la emisión de la opinión profesional sobre si el objeto sometido al análisis presenta adecuadamente la realidad que pretende reflejar y/o cumple con las condiciones que le han sido prescritas. Piattini – Del Peso.

Tema V – Concepto de Auditoría ,[object Object],UCSE 2006 ISACA – Asociación de Auditoría y Control de Sistemas de Información.

Tema V – Concepto de Auditoría ,[object Object],UCSE 2006 Gobierno de TI : implementa procesos informáticos alineados Control Interno : aplica los controles Auditoría Informática : evalúa las prácticas de control

Tema V – Concepto de Auditoría ,[object Object],UCSE 2006 Ejecutivos : implementan nuevas estrategias competitivas Administradores : responsables de los procesos de negocio o áreas Auditor Informático : opina y aconseja si está bien lo que se hace.

[object Object],Tema V – Concepto de Auditoría UCSE 2006 Clase Auditoria Financiera Auditoria Gestión Auditoría de TI Objeto Cuentas anuales Dirección TI

[object Object],Tema V – Concepto de Auditoría UCSE 2006 ,[object Object],[object Object],[object Object],[object Object]

Tema V – Concepto de Auditoría ,[object Object],[object Object],[object Object],[object Object],[object Object],UCSE 2006

UCSE 2006 AUDITORIA DE TECNOLOGÍA DE INFORMACIÓN Tema VI “ Auditor de TI”

Tema VI – Auditor de TI ,[object Object],[object Object],UCSE 2006

Tema VI – Auditor de TI UCSE 2006 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Tema VI – Auditor de TI UCSE 2006 ,[object Object],[object Object],[object Object],[object Object]

Tema VI – Auditor de TI UCSE 2006 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Nuevos Paradigmas y Herramientas de TI

Tema VI – Auditor de TI UCSE 2006 ,[object Object],[object Object],[object Object],[object Object],[object Object]

Tema VI – Auditor de TI ,[object Object],[object Object],[object Object],UCSE 2006

Tema III – Auditor de TI ,[object Object],[object Object],[object Object],UCSE 2006

Tema VI – Auditor de TI ,[object Object],UCSE 2006 ,[object Object],[object Object]

Tema VI – Auditor de TI ,[object Object],UCSE 2006 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Tema VI – Auditor de TI ,[object Object],UCSE 2006 ,[object Object],[object Object],[object Object],[object Object]

Tema VI – Auditor de TI ,[object Object],UCSE 2006 Esenciales de TI Detallados de TI ,[object Object],[object Object],Planificación y Organización Adquisición e Implementación Entrega y Soporte Monitoreo

Tema VI – Auditor de TI ,[object Object],UCSE 2006 Pruebas Controles

UCSE 2006 AUDITORIA DE TECNOLOGÍA DE INFORMACIÓN Tema VII “ Ejecución de una Auditoria”

[object Object],Tema VII – Auditoría: Ejecución UCSE 2006 ,[object Object],[object Object],[object Object],[object Object]

Tema VII – Auditoría: Ejecución ,[object Object],[object Object],UCSE 2006 Piattini – Del Peso.

Tema VII – Auditoría: Ejecución ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],UCSE 2006

Tema VII – Auditoría: Ejecución ,[object Object],UCSE 2006 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

Tema VII – Auditoría: Ejecución ,[object Object],UCSE 2006 ,[object Object],[object Object],[object Object],[object Object],[object Object]

Tema VII – Auditoría: Ejecución ,[object Object],UCSE 2006 Concepto: se constituye por aquellos hechos susceptibles de ser probados por el auditor que están relacionados con los objetivos de control que evalúa, y que se manifiesta a través de las pruebas de cumplimiento y sustantivas de los controles, y están de acuerdo con el juicio profesional.

Tema VII – Auditoría: Ejecución ,[object Object],UCSE 2006 ,[object Object],[object Object]

Tema VII – Auditoría: Ejecución ,[object Object],UCSE 2006 ,[object Object],[object Object],Fuente de obtención

Tema VII – Auditoría: Ejecución ,[object Object],UCSE 2006 ,[object Object],[object Object],[object Object],[object Object],Tipos de Evidencia

Tema VII – Auditoría: Ejecución ,[object Object],UCSE 2006 El auditor debe considerar el tiempo durante el cual existe la información y está disponible en su naturaleza, duración en el tiempo, para realizar pruebas sustantivas y, si es aplicable, su comprobación. Disponibilidad de la Evidencia

Tema VII – Auditoría: Ejecución ,[object Object],UCSE 2006 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],Recolección de la Evidencia

Tema VII – Auditoría: Ejecución ,[object Object],UCSE 2006 La evidencia obtenida deberá recogerse en los papeles de trabajo del auditor como justificación del trabajo efectuado y la opinión expresada. Corolario Piattini – Del Peso.

[object Object],[object Object],Tema VII – Auditoría: Requerimiento UCSE 2006 ,[object Object],[object Object],[object Object],[object Object],[object Object],Cobit 2003

Tema VII – Auditoría: Ejecución ,[object Object],UCSE 2006 Cobit ,[object Object],[object Object],[object Object],[object Object],Lo que existe Se decide que evaluar, como y si son suficientes los controles. Obtener evidencia para garantizar que el control funciona Opinión confidencial de puntos débiles y del impacto real y potencial

[object Object],Tema VII – Auditoría: Informe UCSE 2006 ,[object Object],[object Object],[object Object],Cobit Criterios ,[object Object],[object Object],[object Object],[object Object]

[object Object],Tema VII – Auditoría: Ejecución UCSE 2006 Cobit ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

[object Object],Tema VII – Auditoría: Ejecución UCSE 2006 Cobit ,[object Object],[object Object],[object Object],Riesgo : es la probabilidad que un acto o evento ocurra produciendo un efecto adverso en la organización y en la información.

Tema VII – Auditoría: Ejecución ,[object Object],UCSE 2006 Requerimientos del Proceso Pautas Genéricas

GOBIERNO Y AUDITORIA DE TECNOLOGÍA DE INFORMACIÓN UCSE 2006 Bibliografía

[object Object],Bibliografía UCSE 2006 ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

UCSE 2006 AUDITORIA DE TECNOLOGÍA DE INFORMACIÓN APÉNDICE

UNIDAD I – Concepto de Auditoría ,[object Object],UCSE 2006 Cobit ,[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object],[object Object]

UNIDAD I – Necesidad de Control ,[object Object],UCSE 2006 Resultados Objetivos Procesos de Negocio Procesos de TI Eventos Servicios TI

Gobierno y auditoria de tecnologia de informacion

Recomendados

Recomendados

Más contenido relacionado

La actualidad más candente

La actualidad más candente (20)

Destacado

Destacado (20)

Similar a Gobierno y auditoria de tecnologia de informacion

Similar a Gobierno y auditoria de tecnologia de informacion (20)

Último

Último (20)

Gobierno y auditoria de tecnologia de informacion