Scribd Logo
Cargar

¡Te damos la bienvenida a Scribd!

  • 3K vistas

    CheckList Auditoria

    Cargado por

    Eduardo Campos
    Este documento presenta un checklist para realizar una auditoría administrativa, operativa y física de tecnologías de la información en una empresa. El checklist evalúa diversas áreas como la administración, seguridad física y ambiental, acceso lógico y continuidad de operaciones. Revisa aspectos como la planeación estratégica, presupuesto, políticas de seguridad, inventario de hardware y software, respaldos de datos, y planes de contingencia.

    Copyright:

    Attribution Non-Commercial (BY-NC)
    Descargue como DOC, PDF, TXT o lea en línea desde Scribd

    CheckList Auditoria

    Cargado por

    Eduardo Campos
    3K vistas3 páginas
    Este documento presenta un checklist para realizar una auditoría administrativa, operativa y física de tecnologías de la información en una empresa. El checklist evalúa diversas áreas como la administración, seguridad física y ambiental, acceso lógico y continuidad de operaciones. Revisa aspectos como la planeación estratégica, presupuesto, políticas de seguridad, inventario de hardware y software, respaldos de datos, y planes de contingencia.

    Derechos de autor

    © Attribution Non-Commercial (BY-NC)

    Formatos disponibles

    DOC, PDF, TXT o lea en línea desde Scribd

    ¿Le pareció útil este documento?

    ¿Este contenido es inapropiado?

    Este documento presenta un checklist para realizar una auditoría administrativa, operativa y física de tecnologías de la información en una empresa. El checklist evalúa diversas áreas como la administración, seguridad física y ambiental, acceso lógico y continuidad de operaciones. Revisa aspectos como la planeación estratégica, presupuesto, políticas de seguridad, inventario de hardware y software, respaldos de datos, y planes de contingencia.

    Copyright:

    Attribution Non-Commercial (BY-NC)
    Descargue como DOC, PDF, TXT o lea en línea desde Scribd
    Descargar como doc, pdf o txt
    3K vistas3 páginas

    CheckList Auditoria

    Cargado por

    Eduardo Campos
    Este documento presenta un checklist para realizar una auditoría administrativa, operativa y física de tecnologías de la información en una empresa. El checklist evalúa diversas áreas como la administración, seguridad física y ambiental, acceso lógico y continuidad de operaciones. Revisa aspectos como la planeación estratégica, presupuesto, políticas de seguridad, inventario de hardware y software, respaldos de datos, y planes de contingencia.

    Copyright:

    Attribution Non-Commercial (BY-NC)
    Descargue como DOC, PDF, TXT o lea en línea desde Scribd
    Descargar como doc, pdf o txt
    Está en la página 1de 3

    Auditoría Administrativa, Operativa y Física

    Checklist _General

    Área Si No N/A Comentarios

    Administración
    Existe una planeación estratégica de Tecnología de Información.
    Son acorde a los planes generales de la Empresa.

    Existe un organigrama de la estructura organizacional del personal


    de Tecnología. Si existe, verificar a que nivel se encuentra el
    departamento.

    Se realizan reuniones periódicas con la Alta Gerencia. Se hacen


    divulgación de resultados.

    Cuentan con presupuesto de Tecnología.

    Cuentan con descripción de funciones del personal de Tecnología

    El personal de Tecnología tiene estudios de TI.

    El personal de TI es entrenado periódicamente

    Se realizan evaluaciones de desempeño

    Existen políticas y procedimientos de seguridad de TI

    Existe la función de administración de Seguridad?

    Cuentan con antivirus. Es actualizado periódicamente. Cada que


    tiempo?

    1
    Auditoría Administrativa, Operativa y Física

    Disponen de inventario de software y hardware.

    Existe un departamento de auditoría Interna.

    Se realizan auditoría de sistemas.

    Seguridad Física y Ambiental


    Cuentan con extintores de fuego.

    Están localizados en puntos claves del área de tecnología?

    Existen detectores de humo.

    Disponen de protección de cables de red.

    Existe un regulador de poder instalado y adecuadamente


    protegidos contra fallos eléctricos?
    Cada que tiempo se prueban las condiciones de la fuente de poder
    o UPS?
    Están los equipos de humo y fuego aprobados por una autoridad
    reconocida?
    Robo de equipos
    Cual es el nivel de autoridad requerido para retirar equipo de las
    instalaciones

    Acceso Lógico
    Existen mecanismos de control de acceso a los sistemas

    Cuál es la periodicidad de cambio de las contraseñas. Longitud.

    2
    Auditoría Administrativa, Operativa y Física

    Se almacenan en algún lugar seguro. Quienes la conocen.

    Cuál es el procedimiento para otorgar, cambiar/denegar permisos


    de acceso a los sistemas. Se han informado.

    Que tipo de controles de acceso se utilizan (puertas de


    combinación de cifras o claves de acceso o lectores de carnet,
    utilizados para controlar el acceso al área de tecnología?
    Disponen de registros de control de entrada y salida de personal
    visitante al área?
    Continuidad de operaciones
    Se dispone de un plan de contingencia de servicios de TI

    Se cuenta con un plan de contingencia actualizado. Revisarlo.

    Existen procedimientos de respaldos de datos.

    Se cuentan con registro de control de respaldos realizados en


    forma correcta.
    Se mantienen copias de respaldo en una localidad segura tanto
    localmente como externa.

    Cuentan con equipo de contingencia?

    También podría gustarte