Auditorías Informáticas Juego de Conceptos Correctos

Auditorías Informáticas

Solución

Juego "Conceptos correctos"

Integrantes

Eduardo Aarón Olmedo Mateos

Arlette Carolina Ruíz Rosales

José Pablo Sánchez Sánchez

César Eduardo Rodríguez Murillo

Siguiente

Metodologias de la AI

Solución

Siguiente

Arrastra cada concepto al grupo al que pertenece

Basadas en experiencia

Cuantitativas

Cualitativas

Basadas en modelos matemáticos.

Trabajan con métodos estadísticos y lógica difusa.

Basadas en criterio

Generan una lista de riesgos

Trabajan con probabilidad de ocurrencias.

Conceptos correctos

Solución

Siguiente

Arrastra cada concepto al grupo al que pertenece

Basadas en minimización de riesgos

Generalmente cualitativas

Caracteristicas

Basadas en profesionales de gran nivel de experiencia

ROA (Risk Orientated Aprroach)

Checklist o cuestionarios

Controles generales y estandares.

Auditoria de productos

Conceptos correctos

Solución

Siguiente

Arrastra cada concepto al grupo al que pertenece

Identificar

Riesgos en áreas informáticas

Fases de una auditoria

Continuidad del proceso

Seguimiento de las acciones

Asignación de equipo

Eficiencia del servicio informatico

Desarrollar

Seguridad lógica

Conceptos correctos

Solución

Siguiente

Arrastra cada concepto al grupo al que pertenece

Preventivo

Controles generales

Controles utilizados en AI

Políticas

Detectivo

Planeación

Correctivo

Concepto 06 lorem

Conceptos correctos

Solución

Siguiente

Arrastra cada concepto al grupo al que pertenece

INFORME DE AUDITORÍA

Normas

Contenido

Partes

Irregularidades

Evidencia

Identificación del informe

Objetivos de la auditoría

Conclusiones

Conceptos correctos

Solución

Siguiente

Arrastra cada concepto al grupo al que pertenece

NORMAS Y DIRECTRICES

Control Objectives for Information Systems and related Technology

COBIT

OSSTMM

Evalúa los criterios de información

Modelo de evaluación y monitoreo que enfatiza en el control de negocios y la seguridad IT

Metodología Abierta de Evaluación de Seguridad

Auditorías de Seguridad

Auditoria de recursos que comprenden la tecnología de información

Conceptos correctos

Solución

Siguiente

Arrastra cada concepto al grupo al que pertenece

NORMAS Y DIRECTRICES

Seguridad del personal.

Areas de seguridad

Principios de seguridad informatica

Requerimientos legales

Confidencialidad.

Políticas de seguridad.

Integridad

Seguridad en las Comunicaciones

Disponibilidad

Monitoreo

Conceptos correctos

Solución

Siguiente

Arrastra cada concepto al grupo al que pertenece

NORMAS Y DIRECTRICES

Sección A Seguridad de la Información

Fases para la ejecución de la auditoría OSSTMM

Cuatro “dominios” de los procesos de las unidades de tecnología de información COBIT

Sección A Seguridad de la Información

Adquisición e implantación

Sección B Seguridad de los Procesos

Sección C Seguridad en las tecnologías de Internet

Seguridad en las Comunicaciones

Seguridad Inalámbrica

Monitoreo

Conceptos correctos

Solución

Siguiente

Arrastra cada concepto al grupo al que pertenece

NORMAS Y DIRECTRICES

ISACA

ISO

Estandar para la administración de la seguridad de información

Señala el alacance y dirección esperados

Guía en la implementación de un sistema de aministración de seguridad

Basada en estandares, directrices, herramientas y tecnicas

Conceptos correctos

Solución

Siguiente

Arrastra cada concepto al grupo al que pertenece INFORME AUDITORIA

Director del negocio

Va dirigido

No va dirigido

Gerente de ventas

Gerente de informatica

Gerente de auditoria

Director de conceptos

Director de auditorias

Conceptos correctos

Solución

Siguiente

Arrastra cada concepto al grupo al que pertenece INFORME DE AUDITORIA

Gerente de area usuaria

Aprueba el documento

No aprueba el documento

Gerente de informatica

Gerente de ventas

Gerente de relaciones

Gerente de auditoria

Gerente de conexiones

Conceptos correctos

Solución

Siguiente

Arrastra cada concepto al grupo al que pertenece INFORME AUDITORIA

Identificación

Partes del informe

No son partes del informe

Marco teorico

Identificacion de la identidad

Objetivos

Normativa aplicada

Conclusiones

Conceptos correctos

Solución

Siguiente

Arrastra cada concepto al grupo al que pertenece INFORME DE AUDITORIA

Auditores internos

Da Seguimiento al informe

No da Seguimiento al informe

Auditores externos

Auditores semiexternos

Auditores seminternos

Auditores Distintos

Otro tipo de auditores

Conceptos correctos

Solución

FIN

Arrastra cada concepto al grupo al que pertenece INFORME DE AUDITORIA

Ser veraz

Son requisitos

No son requisitos

Honesto

Mostrar observaciones

Tener Referencias APA

Mostrar áreas de observaciones

Reflejar áreas de oportunidad

Lorem ipsum dolor

Consectetur adipiscing elit

Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod.

• Lorem ipsum dolor sit amet.
• Consectetur adipiscing elit.
• Sed do eiusmod tempor incididunt ut.

Lorem ipsum dolor

Consectetur adipiscing elit

Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod.

• Lorem ipsum dolor sit amet.
• Consectetur adipiscing elit.
• Sed do eiusmod tempor incididunt ut.

Lorem ipsum dolor

Consectetur adipiscing elit

Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod.

• Lorem ipsum dolor sit amet.
• Consectetur adipiscing elit.
• Sed do eiusmod tempor incididunt ut.

Lorem ipsum dolor

Consectetur adipiscing elit

Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod.

• Lorem ipsum dolor sit amet.
• Consectetur adipiscing elit.
• Sed do eiusmod tempor incididunt ut.

Informe de auditoría

Areas de seguridad

Principio de seguridad informatica

• Identificación del informe
• Identificación del cliente
• Identificación de la entidad auditada
• Objetivos de la auditoría
• Normativa aplicada y excepciones
• Alcance de la auditoría
• Conclusiones

• Confidencialidad
• Integridad
• Disponibilidad

Informe de auditoría

Partes

Contenido

• Identificación del informe
• Identificación del cliente
• Identificación de la entidad auditada
• Objetivos de la auditoría
• Normativa aplicada y excepciones
• Alcance de la auditoría
• Conclusiones

• Normas
• Evidencia
• Irregularidades
• Documentación
• Informe

Lorem ipsum dolor

Consectetur adipiscing elit

Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod.

• Lorem ipsum dolor sit amet.
• Consectetur adipiscing elit.
• Sed do eiusmod tempor incididunt ut.

Lorem ipsum dolor

Consectetur adipiscing elit

Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod.

• Lorem ipsum dolor sit amet.
• Consectetur adipiscing elit.
• Sed do eiusmod tempor incididunt ut.

Lorem ipsum dolor

Consectetur adipiscing elit

Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod.

• Lorem ipsum dolor sit amet.
• Consectetur adipiscing elit.
• Sed do eiusmod tempor incididunt ut.

Lorem ipsum dolor

Consectetur adipiscing elit

Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod.

• Lorem ipsum dolor sit amet.
• Consectetur adipiscing elit.
• Sed do eiusmod tempor incididunt ut.

Lorem ipsum dolor

Consectetur adipiscing elit

Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod.

• Lorem ipsum dolor sit amet.
• Consectetur adipiscing elit.
• Sed do eiusmod tempor incididunt ut.

Informe de auditoría

Partes

Contenido

• Identificación del informe
• Identificación del cliente
• Identificación de la entidad auditada
• Objetivos de la auditoría
• Normativa aplicada y excepciones
• Alcance de la auditoría
• Conclusiones

• Normas
• Evidencia
• Irregularidades
• Documentación
• Informe

Lorem ipsum dolor

Consectetur adipiscing elit

Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod tempor incididunt ut labore et dolore magna aliqua. Lorem ipsum dolor sit amet, consectetur adipiscing elit, sed do eiusmod.

• Lorem ipsum dolor sit amet.
• Consectetur adipiscing elit.
• Sed do eiusmod tempor incididunt ut.

Informe de auditoría

Partes

Contenido

• Identificación del informe
• Identificación del cliente
• Identificación de la entidad auditada
• Objetivos de la auditoría
• Normativa aplicada y excepciones
• Alcance de la auditoría
• Conclusiones

• Normas
• Evidencia
• Irregularidades
• Documentación
• Informe

Informe de auditoría

ISACA

ISO

• Identificación del informe
• Identificación del cliente
• Identificación de la entidad auditada
• Objetivos de la auditoría
• Normativa aplicada y excepciones
• Alcance de la auditoría
• Conclusiones

• Normas
• Evidencia
• Irregularidades
• Documentación
• Informe