Este documento describe la organización del departamento de auditoría informática. Explica los tipos de auditorías que realiza como auditoría de base de datos, desarrollo, comunicaciones y redes, y seguridad informática. También describe las funciones de la auditoría informática como verificar el control interno, analizar la gestión de sistemas de información, y la integridad de la información. Finalmente, explica los perfiles profesionales requeridos para la función de auditoría informática.

1. Organización del Departamento de Auditoría Informática
Docente: Ing. Garzón
Paralelo:ISI-S-NO-8-1
Integrantes:
 Alava Barreto Sergio Ramon
 Idrovo Garcia Josselin Tatiana
 Ligua Heras Dennis Israel
 Quinto Vera Keyla Jessenia
 Rodriguez Coloma Ingrid Elizabeth
1
Universidad de Guayaquil
Facultad de Ciencias Matemáticas y Físicas
Ingeniería en Sistemas Computacionales

2. 2
 Auditoría de Base de Datos
 Auditoría de Desarrollo
 AuditoríadeComunicaciones y Redes
 AuditoríadeSeguridadInformática
TIPOS DE AUDITORIAS

3. AUDITORÍA DE BASE DE
DATOS
3
Esta se encarga de monitorear, medir, asegurar y registrar los
accesos a toda la información almacenada en las bases de
datos.
Entre sus objetivos se encuentran:
 Evitar el acceso externo
 Imposibilitar el acceso internoa usuarios no autorizados
 Autorizar el acceso solo a los usuarios autorizados
Donde se debe aplicar esta auditoria ?
En toda empresa que conste con un Sistema de Base de Datos
con información sumamente importante para su desarrollo y
datos confidenciales de usuarios externos. Ejemplos: Bancos,
Supermercados,Colegios yUniversidades.

4. AUDITORÍA DE DESARROLLO
4
Para tratar la auditoría de desarrollo es necesario, en primer lugar,
definir las funciones o tareas, las funciones que tradicionalmente
se asignan al área son:
Planificación del área y participación en la elaboración del plan
estratégico de informática
Desarrollode nuevos sistemas
Estudio de nuevos lenguajes, técnicas,
metodologías,
estándares,herramientas,etc.
Establecimiento de un plan de formación para el personal adscrito al
área
Establecimiento de normas y controles para todas las actividades que
se realizanen el área y comprobación de su observancia.
El proyecto de desarrollo debe estar aprobado,definido y planificado
formalmente.Se debe comprobarque:
 Existe una orden de aprobación del proyecto
firmada por un órgano competente.
 En el documento de aprobación están definidos de forma clara y
precisa los objetivos del mismo y las restricciones.
 Se han identificado las unidades de la organización a las que afecta

5. AUDITORÍA DE REDES
5
Mecanismos que prueban una red informática, evaluando la
seguridad y su desempeño, para lograr mayor eficiencia y
aseguramiento de la información
Metodología
 Estructura física(hardware, topología)
 Estructuralógica(software, aplicaciones)
Etapas
 Análisis de vulnerabilidades: Punto más crítico de todala auditoría
 Estrategia de saneamiento: Identificar los agujeros en la red y
proceder repáralos, actualizando el software afectado,
reconfigurándolo de mejor manera o reemplazándolo por otro
similar
 Plan de contención: Elaborar Plan B, que prevea un incidente
después de tomadas las medidasde seguridad.
 Seguimiento Continuo del desempeño del sistema:
La seguridadno es un producto,es un proceso.

6. AUDITORÍA DESEGURIDAD
INFORMATICA
6
La seguridad en la informática abarca los conceptos de seguridad
física y seguridad lógica.
 La Seguridad física se refiere a la protección del Hardware y
de los soportes de datos, así como los edificios e instalaciones
que los albergan. Contempla las situaciones de incendios,
sabotajes, robos, catástrofes naturales, etc. Igualmente, a este
ámbito pertenece la política deSeguros.
 La seguridad lógica se refiere a la seguridad de uso del
software, a la protección de los datos, procesos y programas,
así como la del ordenado y autorizado acceso de los usuarios
a la información. Se ha tratado con anterioridad la doble
condición de la Seguridad Informática: Como Área General y
como Área Específica (seguridad de Explotación, seguridad
de lasAplicaciones, etc.).

7. 7
Su propósito general más importante es el de dar recomendaciones
orientadas al fortalecimiento de los controles identificados como débiles
y que por esa razón, constituyen factores de riesgo para la organización.
De este modo la auditoría informática sustenta y confirma la
consecución de los objetivos tradicionales de la auditoría:
 Objetivos de protección de activos e integridad de datos.
 Objetivos de gestión que abarcan, no solamente los de
protección de activos, sino también los de eficacia y eficiencia.
FUNCIONES DE AUDITORÍA INFORMÁTICA

8. Perfiles Profesionales de la función deAuditoría deSistemas
01 Se deben poseer una mezcla de conocimientos de auditoría financiera y de
informática en general.
02 Especialización en función de la importancia económica que tienen
distintos componentes financieros dentro del entorno empresarial .
03
Debe conocer técnicas de administración de empresas y de cambio, ya que las
recomendaciones y soluciones que aporte deben estar alineadas a los objetivos de
la empresa y a los recursos que se poseen.
04
Debe tener un enfoque de Calidad Total, lo cual hará que sus conclusiones y
trabajo sean reconocidos como un elemento valioso dentro de la empresa y que los
resultados sean aceptados en su totalidad.

9. FUNCIONES A DESARROLLAR POR LA FUNCIÓN DE LAAUDITORÍA INFORMÁTICA
Verificación del control interno
01
Análisis de la gestión de los sistemas de
información
02
Análisis de la integridad, fiabilidad y certeza
de la información
03
Auditoria de riesgos operativos de los
circuitos de información
04
Análisis de la gestión de los riesgos de la
información
05
Verificación del nivel de continuidad
06
07
08
Análisis del estado del arte tecnológico de la
instalación revisada
El auditor informático es responsable para establecer los objetivos de control
que reduzcan o eliminen la exposición al riesgo de control interno.

10. 10
 Sistema de Información: son soportes básicos para la
gestión y control del negocio, siendo así uno de los
requerimientos básicos de cualquier organización
 Departamento de Sistema de Información: Se encarga de
llevar una organización para cumplir el objetivo de dichos
sistemas, los recursos que los manejan y las inversiones que
se ponen a su disposición.
 Auditoria Informática: Es una función de control de la
gestión de los sistemas y del departamento de sistemas de
información.
• Auditor Informático general: s un profesional dedicado al
análisis de sistemas de información e informáticos que está
especializado en algunas de las múltiples ramas de la
auditoria informática
ORGANIZACIÓN DE LA FUNCIÓN DE LAAUDITORÍA INFORMÁTICA

11. BIBLIOGRAFÍA
Auditoría de Sistemas Organización del Departamento de Auditoría. (s/f). Nanopdf.com. Recuperado el 6 de enero de
2023, de https://nanopdf.com/download/auditoria-de-sistemas-organizacion-del-departamento-de-auditoria_pdf
Auditoría informática. (s/f). Documen.Site. Recuperado el 6 de enero de 2023, de
https://documen.site/download/auditoria-informatica_pdf
Organización del Departamento de Auditoria Informática. (s/f). Slideplayer.es. Recuperado el 6 de enero de 2023, de
https://slideplayer.es/slide/4195789/
Organización del Departamento de Auditoría Informática. - - Clases y Tipos - - Funciones - - Perfiles profesionales. (s/f).
Docplayer.Es. Recuperado el 6 de enero de 2023, de https://docplayer.es/35664361-Organizacion-del-departamento-
de-auditoria-informatica-clases-y-tipos-funciones-perfiles-profesionales.html
Organización Del departamento DE la auditoria informática. (s/f). Prezi.com. Recuperado el 6 de enero de 2023, de
https://prezi.com/api/v2/auth/optional/?next=https%3A%2F%2Fprezi.com%2Fqdpknb7umf0v%2Forganizacion-del-
departamento-de-la-auditoria-informatica%2F
11