Subscribe News Feed Subscribe Comments

SINTOMAS DE LA NECESIDAD DE UNA AUDITORÍA INFORMÁTICA.

Síntomas de Necesidad de una Auditoria Informática


Las empresas acuden a las Auditorias externas cuando existen síntomas bien

perceptibles de debilidad. Estos síntomas pueden agruparse en clases:

Síntomas de descoordinación y desorganización:

• No coinciden los objetivos de la Informática de la Compañía y de la propia

Compañía.

• Los estándares de productividad se desvían sensiblemente de los promedios

conseguidos habitualmente.

Síntomas de mala imagen e insatisfacción de los usuarios:

• No se atienden las peticiones de cambios de los usuarios. Ejemplos: cambios de

Software en los terminales de usuario, refrescamiento de paneles, variación de

los ficheros que deben ponerse diariamente a su disposición, etc.

• No se reparan las averías de Hardware ni se resuelven incidencias en plazos

razonables. El usuario percibe que está abandonado y desatendido

permanentemente.

• No se cumplen en todos los casos los plazos de entrega de resultados periódicos.

102

• Pequeñas desviaciones pueden causar importantes desajustes en la actividad del

usuario, en especial en los resultados de Aplicaciones críticas y sensibles.

Síntomas de debilidades económico-financiero:

• Incremento desmesurado de costes.

• Necesidad de justificación de Inversiones Informáticas (la empresa no está

absolutamente convencida de tal necesidad y decide contrastar opiniones).

• Desviaciones Presupuestarias significativas.

• Costes y plazos de nuevos proyectos (deben auditarse simultáneamente a

Desarrollo de Proyectos y al órgano que realizó la petición).

Síntomas de Inseguridad: Evaluación de nivel de riesgos:

• Seguridad Lógica

• Seguridad Física

• Confidencialidad

• Continuidad del Servicio. Es un concepto aún más importante que la Seguridad.

• Establece las estrategias de continuidad entre fallos mediante Planes de

Contingencia* Totales y Locales.

• Centro de Proceso de Datos fuera de control. Si tal situación llegara a percibirse,

sería prácticamente inútil la Auditoria. Esa es la razón por la cual, en este caso,

el síntoma debe ser sustituido por el mínimo indicio.
 
ARCHIVOS AUDITORÍA EN SISTEMAS | TNB