AUDITORIA EN LOS SISTEMAS DE INFORMACIÓN

Aplicar procedimientos de auditoría y resolución de incidencias en el sistema de gestión de información, según unas necesidades dadas.

1. Auditoría de los controles de aplicación. 1.1. Flujo de transacciones a través del sistema. 1.2. Modelo de estudio de riesgos para analizar los controles de las aplicaciones. 1.3. Observar y probar los procedimientos realizados por los usuarios. 1.4. Prueba de integridad de los datos en los sistemas de procesamiento de Transacciones en línea. 1.5. Sistemas de aplicación de pruebas. 1.6. Auditoría continua en línea. 1.7. Técnicas de auditoría en línea. 2. Auditoría de desarrollo, adquisición y mantenimiento de los sistemas. 2.1. Administración / gestión de proyectos. 2.2. Estudio de factibilidad / viabilidad. 2.3. Definición de los requerimientos. 2.4. Proceso de adquisición de software. 2.5. Diseño y desarrollo detallado de pruebas. 2.6. Etapa de implementación. 3. Revisión posterior a la implementación. 4. Procedimiento de cambios al sistema y proceso de migración de programas. 5. Auditoría de la infraestructura y de las operaciones. 5.1. Revisiones del hardware. 5.2. Revisiones del sistema operativo. 5.3. Revisiones de la base de datos. 5.4. Revisiones de infraestructura e implementación de la red. 5.5. Revisiones del control operativo de redes. 5.6. Revisiones de las operaciones del SI. 5.7. Operaciones lights-out. 5.8. Revisiones de reporte de problemas por la gerencia. 5.9. Revisiones de disponibilidad de hardware y de reporte de utilización. 5.10. Revisión de cronogramas.