Seguridad Informatica

La seguridad informática tiene 3 tipos la seguridad física la seguridad lógica la seguridad digital Su diferencia se puede detectar de una manera mas simple de lo que se cree. En el caso de la física es bien dicha por el propio nombre , se basa en restringir el acceso físico a cierto personal . Por otro lado , la seguridad lógica se basa en la seguridad a nivel de datos, en este ámbito se usan cosas como la encriptacion de datos. Finalmente la seguridad digital se basa en reforzar la red, osea la conexión entre distintas computadoras, entre ello están servidores de compañías , redes de acceso etc. Por el lado de las auditorias se pueden catalogar en 8  Auditoria Física Auditoria Contable Auditoria Interna Auditoria Externa Auditoria Operacional Auditoria Administrativa. Auditoria Integral. Auditoria Gubernamental. Seguidamente comenzare a explicar cada una de ellas:   Física : se encarga de comprobar la existencia de medios fisicos ...

Entre las que se encuentran tenemos: 1-Identificar áreas de mejora. El auditor debe recoger datos e información relevante de todos los departamentos de la organización para llegar a conclusiones válidas y fiables sobre su funcionamiento. 2-Priorizar acciones de optimizan. Dado que su principal objetivo es la mejora de la productividad en los procesos internos de la empresa 3-Establecer políticas y procedimientos. Estas acciones deben encuadrarse en un marco regulado dentro de la organización. 4-Implementar y evaluar. El auditor, bajo la supervisión y responsabilidad directa de la Dirección General o Financiera, supervisa la implementación de estas políticas y procedimientos.

Dentro de los tipos de evaluación se destacan 5 los cuales serán seguidamente explicados: Evaluación de la estructura orgánica: Análisis de documentos empresariales como organigramas con jerarquías , funciones, objetivos y políticas, análisis, descripción y evaluación de puestos, manual de procedimientos, manual de normas , objetivos de la dirección , políticas y normas de la dirección. Evaluación de recursos humanos: Puede definirse como el análisis de las políticas y practicas de personal de una empresa y evaluación del funcionamiento actual. Evaluación de los sistemas: Análisis de los programas informáticos , procesos de automatización y sistemas de gestión integral de bibliotecas Evaluación de los equipos de computo: Planear y ejecutar protocolos seguros ademas de ello efectuar procedimientos de control que vallan encaminados a asegurar que las actividades han sido ejecutadas correctamente. Evaluación de seguridad: Permite a una empresa contar con una valoración de la madur...

Una vez revisado cual es el concepto de una auditoria, faltara realizar una observación a lo que hace que una auditoria este correcta , algo así como una auditoria a las auditorias. Por lo que , seguidamente , procederé a dictar una lista de las cosas que forman una auditoria completa: La auditoria  debe ser realizada en forma analítica, sistemática  y con un amplio sentido crítico por parte del profesional que la realice.  no puede estar sometida a conflictos de intereses del examinador, quien actuará siempre con independencia para que su opinión tenga una verdadera validez. La condición necesaria para la auditoria  es que exista un sistema de información.   debe poseer un patrón contra el cual efectuar la comparación y poder concluir sobre el sistema examinado.  se requiere que el auditor tenga un gran conocimiento sobre la estructura y el funcionamiento de la unidad  sujeta al análisis.

A que nos referimos con una auditoria realmente? Es curioso entender el echo de que la mayoría de personas piensan  de una auditoria como una especie de exposición, como un evento donde alguna persona experta en algún tema se pone de pie en una plataforma y comienza a dar una explicación de términos complejos acerca de algún sujeto en particular, sin embargo , para aclarar correctamente su definición una auditoria podría resumirse como la revisión y verificación de el correcto uso y funcionamiento de protocolos. Aquí dejo un vídeo explicativo con mas información al respecto