Universidad | RS} | (eo NN VOLO) Seer ret cenePrimera edicién: 2011 © ESIC EDITORIAL Avda, de Valdenigrales, s/n. 28223 Pozuelo de Alaredn (Madrid) Tel. 91 452 41 OU - Fax 91 352 85 34 © Carmen De Pablos Heredero, José Joaquin Lopez Hermoso Agius, Santiago Martin-Romo Romero y Sonia Medina Salgado ISBN: 978-84-7356-814-2 Depésito Legal: Cubierta: Gerardo Dominguez scdnicas, ANORMI. S.L. Dofta Mencia, 39 28011 Madrid Fotocomposicisn y Fotor Imprime: Gréficas Dehon La Morera, 28850 Torrejdn de Ardoz (Madrid) Impreso en Espana Queda prohibida toda reproduceién de la obra o partes de la misma por cualquier medio sin la preceptiva autorizacién previa.Indice ait [Bladditorinfoimatitosassaiiwemnninmncreaenaccsmeness 334 2.2. El Departamento de ASI .. 338 3. Tipos de auditoria de SI i. ASI segiin areas a considerar 340 2. ASI segtin los realizadores mi 2.1, Auditoria interna 341 2.2. Auditoria externa 341 2.3. Auditoria mixta 42 .3._ ASI segiin el €mbito de aplicaciéa ... 342 3.3.1. Auditoria de las cifras ........0045 343 3.3.2. Auditoria de los procecimientos .... 345 3.3.3. Auditoria de la gestion .. 346 3-4. ASI segiin la especificidad . 346 4. Metodologfa para la realizaci6n de una auditoria 347 4c. Definicin de ambito y objetivos .........0csccseeeeeeeeeeeeeeeees 348 4.2. Estudio previo . . 348 4.3. Determinacién de recursos 349 Gide BlaboreciOn del Plan: ccssicineesiewesianencvcennncenaume B50 4.5. Realizacién . . 351 4.6. Elaboracién del Informe Final .....scscscsssvecseseseseescsvsceese 352 5. Herramientas, técnicas y normas para la auditoria « . 353 get. Las entrevistas oc... cece eee eee eees ee eeeeetneeeeeeneerenenee 353 5.2. Los cuestionarios en ASI 353 5.3. Los esténdares en ASI... 354 Sh UTM IORI ceowmimnenmnammninmercnnancioman, BSE 5.5. Software de interrogacién ........... 354 soElmuestres cmos RENIN TITUS B55 5.7. Técnicas de Auditoria Asistida por Ordenador (CATS) 355 6. Principales estandares de referencia . 356 6x Colt HEE | BST 6.2. ISO/IEC 20000 . 359 63 JISCIECETOSS yreomeconnmnncovenencmemenemumaumancuciasenn: BED 7. Auditorias especificas . 363 7.1. Auditoria en cloud computing 363 FE IRUUROTOENS prcercmimnmnnmnninenercunancconann 36h 8. Elfuturo en ASI..... 365