LA AUDITORIA FISICA



Carlos R. Adames B.
Programador HTML5
@crabalex
LA AUDITORIA FISICA
Se encarga de comprobar la existencia de los medios físicos así
como su funcionalidad, racionalidad y seguridad.
LA SEGURIDAD FISICA
La seguridad física garantiza la integridad de los
activos humanos, lógicos y materiales de un
Centro de Proceso de Datos.
AREAS DE LA SEGURIDAD FISICA
AREAS DE LA SEGURIDAD FISICA
• Organigrama de la Empresa
• Auditoria Interna
• Centro de Proceso de Datos (CPD)
• Equipos y Comunicaciones
• Computadores personales
• Seguridad Física del Personal
DEFINICION DE AUDITORIA FISICA
La Auditoria Física, interna o externa, no es sino una
auditoria parcial.
FUENTES DE AUDITORIA FISICA
FUENTES DE AUDITORIA FISICA
• Políticas, Normas y Planes sobre Seguridad.
• Auditorias anteriores, generales y parciales, referentes a
  la Seguridad Física.
• Contratos de Seguros, de Proveedores y de Mantenimiento.
• Entrevistas con el personal de seguridad, personal
  informático y de otras actividades.
• Actas e informes de técnicos y consultores.
• Plan de contingencias y valoración de las Pruebas.
• Informes sobre acceso y visitas.
• Informes sobre pruebas de evacuación ante diferentes
  tipos de amenaza: incendio, catástrofe natural,
  terrorismo, etc.
• Informes sobre evacuaciones reales.
• Políticas de Personal.
• Inventarios de Soportes.
OBJETIVOS DE LA AUDITORIA FISICA
•   Edificio
•   Instalaciones
•   Equipamiento y telecomunicaciones
•   Datos
•   Personas
TECNICAS Y HERRAMIENTAS
DEL AUDITOR
TECNICAS DEL AUDITOR
• Observación de las instalaciones, sistemas de Normas y
  Procedimientos, etc.
• Revisión analítica de:
    -Documentación sobre construcción , preinstalaciones y seguridad física
    -Políticas y Normas de Actividad de Sala
    -Normas y Procedimientos sobre seguridad física de los datos
    -Contratos de Seguros y de Mantenimiento
• Entrevistas con directivos y personal
• Consultas a técnicos
HERRAMIENTAS DEL AUDITOR
• Cuaderno de campo/grabadora de audio
• Máquina fotográfica/cámara de video
RESPONSABILIDADES
DE LOS AUDITORES
RESPONSABILIDADES DEL AUDITOR INTERNO
• Revisar los controles relativos a Seguridad Física.
• Revisar el cumplimiento de los Procedimientos.
• Evaluar Riesgos.
• Revisión del cumplimiento de las Políticas y Normas sobre
  Seguridad Física.
• Efectuar auditorias programadas e imprevistas.
• Emitir informes y efectuar el seguimiento de las
  recomendaciones.
RESPONSABILIDADES DEL AUDITOR EXTERNO
• Revisar las funciones de los auditores internos.
• Mismas responsabilidades que los auditores internos.
• Revisar los Planes de Seguridad y Contingencias.
• Emitir informes y recomendaciones.
FASES DE LA AUDITORIA FISICA
 Fase 1: Alcance de la Auditoria
 Fase 2: Adquisición de información General
 Fase 3: Administración y Planificación
 Fase 4: Plan de a Auditoría
 Fase 5: Resultado de las Pruebas
 Fase 6: Conclusiones y Comentarios
 Fase 7: Borrador del Informe
Fase 8: Discusión con los Responsables de Área
Fase 9: Informe Final
  •   Informe
  •   Anexo al informe
  •   Carpeta de Evidencias
Fase 10: Seguimiento de las Modificaciones acordadas
COMENTARIOS…



Carlos R. Adames B.
Programador HTML5
@crabalex

La Auditoría Física

  • 1.
    LA AUDITORIA FISICA CarlosR. Adames B. Programador HTML5 @crabalex
  • 2.
    LA AUDITORIA FISICA Seencarga de comprobar la existencia de los medios físicos así como su funcionalidad, racionalidad y seguridad.
  • 3.
    LA SEGURIDAD FISICA Laseguridad física garantiza la integridad de los activos humanos, lógicos y materiales de un Centro de Proceso de Datos.
  • 4.
    AREAS DE LASEGURIDAD FISICA
  • 5.
    AREAS DE LASEGURIDAD FISICA • Organigrama de la Empresa • Auditoria Interna • Centro de Proceso de Datos (CPD) • Equipos y Comunicaciones • Computadores personales • Seguridad Física del Personal
  • 6.
    DEFINICION DE AUDITORIAFISICA La Auditoria Física, interna o externa, no es sino una auditoria parcial.
  • 7.
  • 8.
    FUENTES DE AUDITORIAFISICA • Políticas, Normas y Planes sobre Seguridad. • Auditorias anteriores, generales y parciales, referentes a la Seguridad Física. • Contratos de Seguros, de Proveedores y de Mantenimiento. • Entrevistas con el personal de seguridad, personal informático y de otras actividades. • Actas e informes de técnicos y consultores. • Plan de contingencias y valoración de las Pruebas.
  • 9.
    • Informes sobreacceso y visitas. • Informes sobre pruebas de evacuación ante diferentes tipos de amenaza: incendio, catástrofe natural, terrorismo, etc. • Informes sobre evacuaciones reales. • Políticas de Personal. • Inventarios de Soportes.
  • 10.
    OBJETIVOS DE LAAUDITORIA FISICA • Edificio • Instalaciones • Equipamiento y telecomunicaciones • Datos • Personas
  • 11.
  • 12.
    TECNICAS DEL AUDITOR •Observación de las instalaciones, sistemas de Normas y Procedimientos, etc. • Revisión analítica de: -Documentación sobre construcción , preinstalaciones y seguridad física -Políticas y Normas de Actividad de Sala -Normas y Procedimientos sobre seguridad física de los datos -Contratos de Seguros y de Mantenimiento • Entrevistas con directivos y personal • Consultas a técnicos
  • 13.
    HERRAMIENTAS DEL AUDITOR •Cuaderno de campo/grabadora de audio • Máquina fotográfica/cámara de video
  • 14.
  • 15.
    RESPONSABILIDADES DEL AUDITORINTERNO • Revisar los controles relativos a Seguridad Física. • Revisar el cumplimiento de los Procedimientos. • Evaluar Riesgos. • Revisión del cumplimiento de las Políticas y Normas sobre Seguridad Física. • Efectuar auditorias programadas e imprevistas. • Emitir informes y efectuar el seguimiento de las recomendaciones.
  • 16.
    RESPONSABILIDADES DEL AUDITOREXTERNO • Revisar las funciones de los auditores internos. • Mismas responsabilidades que los auditores internos. • Revisar los Planes de Seguridad y Contingencias. • Emitir informes y recomendaciones.
  • 17.
    FASES DE LAAUDITORIA FISICA Fase 1: Alcance de la Auditoria Fase 2: Adquisición de información General Fase 3: Administración y Planificación Fase 4: Plan de a Auditoría Fase 5: Resultado de las Pruebas Fase 6: Conclusiones y Comentarios Fase 7: Borrador del Informe
  • 18.
    Fase 8: Discusióncon los Responsables de Área Fase 9: Informe Final • Informe • Anexo al informe • Carpeta de Evidencias Fase 10: Seguimiento de las Modificaciones acordadas
  • 19.
    COMENTARIOS… Carlos R. AdamesB. Programador HTML5 @crabalex