ANTECEDENTES
-La reestructuración de los
procesos empresariales (BPR – Bussiness Process Re-engineering).
- La gestión de
la calidad total.
-El
redimensionamiento por reducción y por aumento del tamaño hasta el nivel
correcto.
-La contratación
externa (outsorcing).
-La
descentralización.
|
CLASIFICACIÓN DE LOS OBJETIVOS DEL CONTROL INFORMÁTICO
|
|
Controles Preventivos
|
Para tratar de evitar el hecho, como un software de seguridad que impida
los accesos no autorizados al sistema.
|
Controles Detectivos
|
Cuando fallan los preventivos para tratar de conocer cuanto antes el
evento. Por ejemplo, el registro de intentos de acceso no autorizado.
|
Controles Correctivos
|
Facilitan la vuelta a la normalidad cuando se han producido incidencias.
Por ejemplo, la recuperación de un archivo perdido o dañado a partir de las copias
de seguridad.
|
Controles generales organizativos.
|
*Plan Informático, realizado por
el Departamento de Informática.
*Plan General de Seguridad (física y lógica).
*Plan de Contingencia
ante desastres.
|
Controles de desarrollo y mantenimiento de
sistemas de información.
|
Permiten alcanzar la eficacia del sistema, economía,
eficiencia, integridad de datos, protección de recursos y cumplimiento con
las leyes y regulaciones a través de metodologías como la de Ciclo de Vida de
Desarrollo de aplicaciones.
|
Controles de explotación de sistemas de
información.
|
Tienen que ver con la gestión de los recursos tanto
a nivel de planificación, adquisición y uso del hardware así como los procedimientos
de, instalación y ejecución del software.
|
Controles en aplicaciones
|
Toda aplicación debe llevar controles incorporados
para garantizar la entrada, actualización, salida, validez, y mantenimiento
completos y exactos de los datos.
|
Control
interno informático
|
Auditor
Informático
|
|
SIMILITUDES
|
||
Conocimientos especialidades en Tecnología de la
Información establecidos por la Dirección de Informática y la Dirección
General para los sistemas de información.
|
||
DIFERENCIAS
|
||
-Análisis de los controles en el día a día.
-Informa a la Dirección del Departamento de
Informático,
-Solo personal interno.
-El alcance de sus funciones es únicamente sobre
el Departamento de Informática.
|
-Análisis de un momento informático determinado.
-Informa a la Dirección General de la
Organización.
-Personal Interno o externo.
-Tiene cobertura sobre todos los componentes de
los sistemas de información de organización.
|
|
Implantación de un Sistema de Control Interno Informático
|
Gestión de sistemas de
Información
Política, pautas y normas técnicas que sirvan para
el diseño y la implantación de los sistemas de información y de los controles
correspondiente.
|
Administración de Sistemas
Controles sobre la actividad de los centros de datos
y otras funciones de apoyo al sistema, incluyendo la administración de las
redes.
|
Seguridad
Incluye las tres
clases de controles fundamentales implantados en el software del sistema,
integridad del sistema, confidencialidad (control de acceso) y
disponibilidad.
|
OBJETIVOS
PARTICULARES
|
|
Personal
|
Contar con personal altamente calificado para la realización de su
función.
v
Cuerpo de gerentes
v
Supervisores
v
Técnicos
v
Operadores
|
Personal de la institución.
|
ü Cumple con lo
establecido en las políticas y normas de
seguridad.
ü Reporta excepciones al
coordinador de seguridad.
ü Participa en los
programas de concientización.
|
Grupo de
emergencia ante contingencias.
|
Ø
Apoyan ante la presencia de fallas
de en la seguridad.
Ø
Diagnostican problema,
Ø
Corrigen fallas y ajustan las tecnologías de protección.
Ø
Notifican la problemática a otras áreas técnicas a fines.
|
Grupo de instrucción detección
(Tiger Teams).
|
v Evalúan nivel de seguridad en la organización.
v Detectan riesgos y fallas presentes en las tecnologías y
aplicaciones.
v Documentan problemáticas y proponen acciones de solución.
|
Administradores
(Firewalls).
|
v Aplican políticas de
seguridad establecidas.
v Parametrizan el firewall.
v Dan seguimiento a situaciones de excepción.
v Generar respaldos periódicos.
v Dan apoyo ante afectación del servicio.
|
|
Software de auditoría en el mercado
En el mercado existe
todo tipo de software para auxiliar al auditor para hacer sus funciones,
desde simples hojas de cálculo hasta sofisticados sistemas.
El objetivo será
seleccionar la herramienta apropiada basándose en el tipo de sistema a auditar
y la funcionalidad y resultados que se esperan obtener.
|
