El documento describe una revisión integral de los sistemas de información, procesos, topología de red, procesos de desarrollo de proyectos y conceptos de seguridad física y lógica de una empresa, con el objetivo de identificar áreas de mejora.

2.  Revisión de los sistemas de información
actuales, tanto a nivel hardware como
software, con objeto de descubrir
potenciales puntos de mejora y
determinar en qué modo debería
actuarse para mejorar tanto éstos como
otros aspectos.

3.  Revisión de todos los procesos
encargados de producir resultados,
entre ellos la captura de la información,
los sistemas hardware de explotación,
los recursos humanos de explotación y
otros.

4.  Revisión de la topología de Red y
determinación de posibles mejoras,
análisis de caudales y grados de
utilización.

5.  Revisión del proceso completo de desarrollo de
proyectos por parte de la empresa auditada. El
análisis se basa en cuatro aspectos
fundamentales: revisión de las metodologías
utilizadas, control interno de las aplicaciones,
satisfacción de los usuarios y control de procesos y
ejecuciones de programas críticos.

6.  Abarca los conceptos de seguridad física y
seguridad lógica. La seguridad física se refiere a la
protección del hardware y de los soportes de
datos, así como a la de los edificios e instalaciones
que los albergan, contemplando las situaciones de
incendios, sabotajes, robos, catástrofes naturales,
etc.

7.  Abarca los conceptos de seguridad física y
seguridad lógica. La seguridad física se refiere a la
protección del hardware y de los soportes de
datos, así como a la de los edificios e instalaciones
que los albergan, contemplando las situaciones de
incendios, sabotajes, robos, catástrofes naturales,
etc.