Auditoría de riesgos informáticos del departamento de sistemas de teleamazonas usando Cobit

Abstract

Ignorar las amenazas y riesgos que acechan a las unidades informáticas o trivializarlas, es como jugar a la ruleta rusa: se puede ser afortunado durante algún tiempo, pero tarde o temprano esa fortuna terminará. Desgraciadamente, la mayoría de las amenazas son invisibles hasta que es demasiado tarde, mucho más si se hace referencia a los sistemas de información, los mismos que manejan activos tan intangibles como los datos y la información que se obtiene de estos. El presente trabajo tiene como objeto realizar la Auditoria de Riesgos Informáticos en el Departamento de Sistemas de Teleamazonas usando COBIT. A continuación presentamos un resumen de su contenido: En el capítulo 1 se realiza la justificación teórica del uso del marco referencial COBIT y las herramientas utilizadas para la realización del presente trabajo de auditoría. En el capítulo 2 aplicamos COBIT para realizar la auditoría; esto se obtiene después de hacer un mapeo entre la Norma ISO 17799 y COBIT; así como hacer uso de los modelos de madurez y una metodología propuesta por COSO para modelar el impacto de los objetivos de control sobre los recursos y criterios de TI. En el capítulo 3 tomando como base lo obtenido en el capítulo 2, se elabora el Informe Final de Auditoría. Finalmente en el capítulo 4 se presenta conclusiones y recomendaciones obtenidas en base a la Auditoría de Riesgos Informáticos del Departamento de Sistemas de Teleamazonas.