2. La auditoría se aplica de dos formas
distintas:
1. Se auditan las principales áreas del
departamento de informática.
2. Se auditan las aplicaciones que
funcionan en la empresa.
http://screencast.com/t/qdjOGs5fJ
Siguiente

3. 1. Metodología Tradicional
El auditor revisa el entorno con ayuda de una
lista de chequeo.
Ej: ¿Existe una metodología de diseño de BD?
S N NA
Si se utiliza Oracle 8, en el checklist se deben
recoger los parámetros que más riesgos
presentan.
http://screencast.com/t/pS77WW5u0
Siguiente Anterior

4. 2. Metodología de Evaluación de Riesgos.
Propuesta por la ISACA.
Está compuesta por las siguientes fases:
1. Objetivo de Control.
2. Técnicas de Control.
3. Pruebas
4. Auditoría de una BD Oracle
Siguiente Anterior

5. Para la elección de una herramienta de
auditoría de BD se debe tener en cuenta:
 Los datos que se recopilan.
 La tecnología que se emplea.
 Las funcionalidades del producto.
Se debe tener claro qué es lo que se necesita
tener y a partir de ahí buscar la herramienta
que cumpla con los requisitos.
Siguiente Anterior

6. GRACIAS