CICLO DE VIDA DE LA EVIDENCIA

AUDITORIA DE LA SEGURIDAD

Auditoría Informática

Proceso de:• Recoger, Agrupar y Evaluar evidencias

Para determinar si un SI:• Salvaguarda el activo empresarial, • Mantiene la integridad de los datos, • Lleva a cabo eficazmente los fines de la

organización, • Utiliza eficientemente los recursos, y • Cumple con las leyes y regulaciones establecidas.

EVIDENCIA

Recoleccion.

Analisis

Presentacion

Almacenar

Planificacion de Auditoria

Recoleccion

• Se usan:• Herramientas.• Pruebas Elaboradas.

Analisis

• Identificacion de riesgos.• Posibles propuestas de solucion.

Presentacion

Elaborar un informe final, con los resultados y concluciones

* formatos

Almacenar

Almacenar la evidencia, para llevar un historial de auditoriasCon el fin de obtener mas informacion de posibles riesgos.

¿Preguntas?

Gracias.