La I edición de las Jornadas de Auditoría y Seguridad de Sistemas de Información, fue organizada por el Capítulo de Madrid de ISACA en octubre del 2008

1. I Jornadas de Auditoría y Seguridad de Sistemas de Información
Dictámenes y Peritajes
Ricardo Cañizares Sales, CGEIT, CISA, CISM
Octubre 2008

2. I Jornadas de Auditoría y Seguridad de Sistemas de Información 22
Índice
• Introducción
• El perito
• Informe pericial
• Las evidencias
• Las comparecencias
• Conclusiones

3. I Jornadas de Auditoría y Seguridad de Sistemas de Información 33
Definiciones (RAE)
•Dictamen
• Opinión y juicio que se forma o emite sobre algo
•Peritaje
• Trabajo o estudio que hace un perito
•Perito
• Entendido, experimentado, hábil, práctico en una ciencia o arte
• Persona que, poseyendo determinados conocimientos científicos,
artísticos, técnicos o prácticos, informa, bajo juramento, al juzgador
sobre puntos litigiosos en cuanto se relacionan con su especial
saber o experiencia

4. I Jornadas de Auditoría y Seguridad de Sistemas de Información 44
Ley 1/2000, de Enjuiciamiento civil
Artículo 335. Objeto y finalidad del dictamen de
peritos. Juramento o promesa de actuar con
objetividad.
– Cuando sean necesarios conocimientos científicos, artísticos, técnicos
o prácticos para valorar hechos o circunstancias relevantes en el
asunto o adquirir certeza sobre ellos, las partes podrán aportar al
proceso el dictamen de peritos que posean los conocimientos
correspondientes o solicitar, en los casos previstos en esta ley, que se
emita dictamen por perito designado por el tribunal.
– Al emitir el dictamen, todo perito deberá manifestar, bajo juramento o
promesa de decir verdad, que ha actuado y, en su caso, actuará con la
mayor objetividad posible, tomando en consideración tanto lo que
pueda favorecer como lo que sea susceptible de causar perjuicio a
cualquiera de las partes, y que conoce las sanciones penales en las
que podría incurrir si incumpliere su deber como perito

5. I Jornadas de Auditoría y Seguridad de Sistemas de Información 55
Ley 1/2000, de Enjuiciamiento civil
SECCIÓN 5.ª DEL DICTAMEN DE PERITOS

6. I Jornadas de Auditoría y Seguridad de Sistemas de Información 66
Ley 1/2000, de Enjuiciamiento civil
• Artículo 340. Condiciones de los peritos.
• Los peritos deberán poseer el título oficial que corresponda a la materia
objeto del dictamen y a la naturaleza de éste. Si se tratare de materias
que no estén comprendidas en títulos profesionales oficiales, habrán de
ser nombrados entre personas entendidas en aquellas materias.
• Podrá asimismo solicitarse dictamen de Academias e instituciones
culturales y científicas que se ocupen del estudio de las materias
correspondientes al objeto de la pericia. También podrán emitir
dictamen sobre cuestiones específicas las personas jurídicas
legalmente habilitadas para ello.
• En los casos del apartado anterior, la institución a la que se encargue el
dictamen expresará a la mayor brevedad qué persona o personas se
encargarán directamente de prepararlo, a las que se exigirá el
juramento o promesa previsto en el apartado segundo del artículo 335.

7. I Jornadas de Auditoría y Seguridad de Sistemas de Información 77
Perfil del Perito
• Conocimientos técnicos
• Conocimientos jurídicos
• Capacidad de comunicación

8. I Jornadas de Auditoría y Seguridad de Sistemas de Información 88
Perfil del Perito
Conocimientos técnicos
Tecnología (hardware y software)
Herramientas forenses
Organización TIC
Organización empresarial

9. I Jornadas de Auditoría y Seguridad de Sistemas de Información 99
Perfil del Perito
Conocimientos jurídicos
Ley de Enjuiciamiento Criminal, de 14 de septiembre de 1882
Ley 1/2000, de 7 de enero de 2000, de Enjuiciamiento civil
Real Decreto Legislativo 2/1995, de 7 de abril de 1995, por el
que se aprueba el Texto Refundido de la Ley de Procedimiento
Laboral
Ley Orgánica 8/2003, de 9 julio para la Reforma Concursal, por
la que se modifica la Ley Orgánica 6/1985, de 1 de julio de
1985, del Poder Judicial
………..
Jurisprudencia

10. I Jornadas de Auditoría y Seguridad de Sistemas de Información 1010
Perfil del Perito
• Capacidad de comunicación
• Expresión escrita
• Expresión oral
• Firmeza
• Convicción
• ….

11. I Jornadas de Auditoría y Seguridad de Sistemas de Información 1111
Informe Pericial
• Características
• Contenido
• Formato

12. I Jornadas de Auditoría y Seguridad de Sistemas de Información 1212
Evidencias
• Tipos
• Características
• Relevante
• Suficiente
• Irrefutable
• …..

13. I Jornadas de Auditoría y Seguridad de Sistemas de Información 1313
Las comparecencias
• Tipos
• Escritos
• La Vista

14. I Jornadas de Auditoría y Seguridad de Sistemas de Información 1414
Conclusiones
• El perito no es solo un técnico
• La importancia de las evidencias y la
cadena de custodia
• La importancia del poder de convicción.

15. I Jornadas de Auditoría y Seguridad de Sistemas de Información 1515
Dictámenes y Peritajes
-----------------------------------------