Planeacin de la Auditora Informtica

1.1. ORIGEN DE LA AUDITORIA 1.2. OBJETIVOS Y ALCANCE Objetivo general Objetivos especficos Alcances

1.3. ANTECEDENTES 1.4. RELACION DE FUNCIONARIOS O PERSONAL A CARGO DEL AREA A EXAMINAR Conocimiento inicial del rea Principales actividades

1.5. CRONOGRAMA DE TRABAJO 1.6. DIAGRAMA DE GANTT 1.7. AREA DE COMPUTO E INFORMATICA 1.8. MISION 1.9. VISION 1.10. SITUACION ACTUAL Ubicacin Recursos Humanos

Anlisis FODA

1.11. PLAN DE AUDITORIA METODOLOGIA: Para la evaluacin del rea de Informtica que actividades se llevaran a cabo. JUSTIFICACION

Auditoria en redes Auditoria en fsica Auditoria en aplicaciones Auditoria en mantenimiento Auditoria en seguridad

1.12. INFORME FINAL DE AUDITORA Nombre del informe Identificacin del Cliente Identificacin de la Entidad Auditada Objetivos Hallazgos Potenciales Alcance de la auditoria Conclusiones Recomendaciones Fecha Del Informe Identificacin Y Firma Del Auditor Anexos Cuestionarios aplicados. Reglamentos Polticas Instalaciones Planes de contingencias

AUDITORA DE REDES ALCANCE OBJETIVO GENERAL OBJETIVOS ESPECIFICOS DOCUMENTOS A SOLICITAR CUSTIONARIO A APLICAR

MTODOS Verificacin de las funciones, seguridad de los equipos, cableado, etc Verificacin de documentos de gestin 9.2 TCNICAS Observacin Anlisis y revisin de documentos

DESARROLLO DE LA AUDITORIA Para el Desarrollo de esta auditora especfica se emplear el modelo comn de referencia que se denomina OSI (Open Systems Interconection), y consta de siete capas, las cuales se tomarn para realizar la auditora. MODELO OSI, CAPA FSICA

Capa Fsica: Transforma la informacin en seales fsicas adaptadas al medio de comunicacin. El cableado utilizado para el tendido de red presenta las siguientes caractersticas: MODELO OSI, CAPA DE ENLACE Capa de Enlace: Transforma los paquetes de informacin en tramas adaptadas a los dispositivos fsicos sobres los cuales se realiza la transmisin. De acuerdo al inventario de hardware se resumen los siguientes componentes: C. MODELO OSI, CAPA DE RED

Capa de Red: Establece las rutas por las cuales se puede comunicar el emisor con el receptor, lo que se realiza mediante el envo de paquetes de informacin En la institucin se utilizan los siguientes componentes: D. MODELO OSI, CAPA DE TRANSPORTE

Capa de Transporte: Comprueba la integridad de los datos transmitidos (que no ha habido prdidas ni corrupciones) E. MODELO OSI, CAPA DE SESIN Capa de Sesin: Establece los procedimientos de aperturas y cierres de sesin de comunicaciones, as como informacin de la sesin en curso. F. MODELO OSI, CAPA DE PRESENTACIN Capa de Presentacin: Define el formato de los datos que se van a presentar a la aplicacin. G. MODELO OSI, CAPA DE APLICACIN Capa de Aplicacin: Es donde la aplicacin que necesita comunicaciones enlaza, mediante API (Application Program Interface) con el sistema de comunicaciones.

INFORME FINAL Titulo rea auditada Entidad Auditada Resultados CONCLUSIN RECOMENDADIONES

AUDITORA FSICA
ALCANCE OBJETIVO GENERAL OBJETIVOS ESPECIFICOS DOCUMENTOS A SOLICITAR CUSTIONARIO A APLICAR MTODOS Verificacin de las funciones, seguridad de los equipos, etc Verificacin de documentos de gestin

TCNICAS Observacin Anlisis y revisin de documentos

INFORME FINAL Titulo rea auditada Entidad Auditada Resultados CONCLUSIN RECOMENDADIONES

AUDITORA DE APLICACIONES
ALCANCE OBJETIVO GENERAL OBJETIVOS ESPECIFICOS DOCUMENTOS A SOLICITAR CUSTIONARIO A APLICAR MTODOS Verificacin de las funciones, etc Verificacin de documentos de gestin

TCNICAS Observacin Anlisis y revisin de documentos

INFORME FINAL Titulo rea auditada Entidad Auditada Resultados CONCLUSIN RECOMENDADIONES

AUDITORA DEL MANTENIMIENTO

ALCANCE OBJETIVO GENERAL OBJETIVOS ESPECIFICOS DOCUMENTOS A SOLICITAR CUSTIONARIO A APLICAR MTODOS Verificacin de las funciones, , etc Verificacin de documentos de gestin

TCNICAS Observacin Anlisis y revisin de documentos

INFORME FINAL Titulo rea auditada Entidad Auditada Resultados CONCLUSIN RECOMENDADIONES

AUDITORA DE LA SEGURIDAD

ALCANCE OBJETIVO GENERAL OBJETIVOS ESPECIFICOS DOCUMENTOS A SOLICITAR CUSTIONARIO A APLICAR MTODOS Verificacin de las funciones, etc. Verificacin de documentos de gestin

TCNICAS Observacin Anlisis y revisin de documentos

INFORME FINAL Titulo rea auditada Entidad Auditada Resultados CONCLUSIN RECOMENDADIONES