# data[].attributes.headline
Como realizar una Auditoria de Sistemas o Informática.

# data[].attributes.subject
Como realizar una Auditoria de Sistemas o Informática.

# data[].attributes.body
Se describen a lo que al criterio del creador del video son las fases para una auditoria de sistemas o informática.

# data[].attributes.attachment_link.title
Como realizar una Auditoria de Sistemas o Informática

# data[].attributes.body
CAESI: Auditoría de Seguridad

Señores Socios: CAESI continúa el Ciclo de Conferencias 2016, esta vez se impartirá una nueva Conferencia: "Auditoría de Seguridad"

Los aspectos de detalle son:

.  Lugar: Centro de Formación Profesional de CAESI, Dr. Carlos Alfredo Cazenave.
.  Oportunidad: Martes 15 de Noviembre a las 15:00 a 16.30 hs.
.  Dirigida a: Participantes: - Mandos medios y superiores  (Directores- Gerentes - Supervisores).

Objetivos: Concepto, Clasificación, Fases, Ejecución y Control.

Expositor: Jorge Creado.

# data[].attributes.headline
Auditoria Informática: Conceptos, tipos, fases, y herramientas.

# data[].attributes.subject
Auditoria Informática: Conceptos, tipos, fases, y herramientas.

# data[].attributes.body
OBJETIVO: Explicar de manera comprensible los conceptos, los tipos y las fases de la auditoria informática.

Link del manual: https://drive.google.com/file/d/1dkau...

TEMAS: Conceptos de auditoria informática, tipos de auditoria informática, fases del despliegue de la auditoria informática, definición del control interno y herramientas empleadas para la auditoria informática.

# data[].attributes.attachment_link.title
Auditoria Informática: Conceptos, tipos, fases, y herramientas.

# data[].attributes.body
En esta sesión el Prof. Castillo expone la importancia de la auditoría informática como medio de validación y buen funcionamiento de los sistemas de información de las organizaciones.

# data[].attributes.headline
Normas Basicas de Auditoria de sistemas.

# data[].attributes.subject
Normas Basicas de Auditoria de sistemas.

# data[].attributes.body
La auditoría de sistemas o auditoría informática es un proceso de revisión de los sistemas de información (SI) y tecnologías de la información (TI) que ayuda a las empresas a identificar hallazgos, mitigar riesgos e implementar controles adecuados que permitan proteger su información crítica y valiosa. El concepto de auditoría es más amplio que solo “detectar errores y señalar fallas”, el examen crítico se realiza con el objeto de evaluar la eficiencia y eficacia de una sección o de una organización, pero además con la intención de señalar cursos alternativos de acción que permitan corregir errores.

# data[].attributes.headline
Conceptos básicos de Auditoría Informática.

# data[].attributes.subject
Conceptos básicos de Auditoría Informática.

# data[].attributes.body
El  presente y el futuro de las empresas, exige especialistas en Auditoría Informática  altamente calificados, capaces de convertirse en un apoyo racionalizador y modernizador,  canalizadores de energía, integradores de recursos y fundamentalmente, catalizadores de los  procesos de modernización, seguridad y desarrollo de las organizaciones.

# data[].attributes.attachment_link.title
Conceptos básicos de Auditoría Informática

# data[].attributes.headline
La opinión del mercado en Panamá coincide en la necesidad de especialistas altamente capacitados en Auditoria Informática, considerando las exigencias el entorno económico nacional e internacional.  

# data[].attributes.subject
La opinión del mercado en Panamá coincide en la necesidad de especialistas altamente capacitados en Auditoria Informática, considerando las exigencias el entorno económico nacional e internacional.  

# data[].attributes.body
Cada día, los profesionales de la informática alertan sobre  riesgos de seguridad que pudieran no estar controlados. Su responsabilidad recae en la verificación de controles, evaluación de riesgos, así como en el establecimiento de recomendaciones que ayuden a las organizaciones a disminuir las amenazas que presentan los delitos informáticos.  Definitivamente, debe destacarse el papel del estado y de las corporaciones privadas, que aparecen como el principal e indelegable regulador de la actividad de control del flujo informativo a través de las redes digitales.

En conformidad con lo expuesto anteriormente,  se aprecia que las leyes actuales en Panamá, están  en la búsqueda de establecer algunas bases a partir de las cuales el ambiente tecnológico puede ofrecer un nivel de seguridad superior para los usuarios.  No obstante, el marco jurídico necesita de perfeccionamientos en ciertas áreas las cuales se van a presentar en esta investigación.  Seguramente con estas medidas será viable incrementar la percepción de seguridad en las personas, en lo que se refiere al ambiente cibernético en el cual se desarrollan las relaciones interpersonales  y de negocios en el Internet.

La alta tecnología a su disposición le proporcionará al participante de los programas universitarios en Auditoría Informática, la conexión apropiada con el mercado, en tiempo real e interactivo  y le permitirá a su vez, convertirse en gestor del cambio, del diseño e implementación de sistemas de control y seguridad en entidades del sector público o privado.

# data[].attributes.attachment_link.authors[].name
Universitat Politècnica de València - UPV

# data[].attributes.attachment_link.title
Concepto de auditoría de sistemas de información |  | UPV

# data[].attributes.headline
Clasificación de una auditoría de sistemas.

# data[].attributes.subject
Clasificación de una auditoría de sistemas.

# data[].attributes.body
“Según el Informe de Cibercrimen de Norton 2011 más de dos tercios de los adultos en línea (69%) han sido víctimas de la ciberdelincuencia alguna vez en su vida. Cada segundo, 14 adultos son víctimas de un crimen cibernético, lo que deja como resultado más de un millón de víctimas del cibercrimen todos los días. Por primera vez, el Informe de Cibercrimen de Norton revela que el 10% de los adultos en línea han experimentado la ciberdelincuencia en sus teléfonos móviles. De hecho, el Symantec Internet Security Threat Report revela que en 2010 hubo un 42% más de vulnerabilidades móviles en comparación con la cantidad reportada en 2009, señal de que los cibercriminales están comenzando a focalizar sus esfuerzos en el espacio móvil. El número de nuevas vulnerabilidades de sistemas operativos móviles aumentó de 115, en 2009, a 163, en 2010”.

Tomando en cuenta que el auditor de sistemas se desenvuelve en un ambiente  en que  además de sus conocimientos y experiencias en materias comerciales, requiere de la aplicación de la informática para  favorecer el diseño, la implantación y la evaluación de controles en las organizaciones.

El uso del internet en la población de Panamá es de 2,899,892 usuarios (ver cuadro adjunto), representa el 68.6 % de la población según el Internet World Statistics.  En este sentido observamos cómo se ha incrementado el uso del internet en nuestro país y se hace necesario prevenir a la población de los beneficios tanto como de los posibles ataques cibernéticos.

# data[].attributes.attachment_link.title
Realización de una auditoría de sistemas

# data[].attributes.headline
Realización de una auditoría de sistemas.

# data[].attributes.subject
Realización de una auditoría de sistemas.

# data[].attributes.body
Diagnostique situación actual, pronóstico y consecuencias

Situación Actual

Los sistemas informáticos son piezas clave para el éxito de las empresas. La importancia de la auditoría de sistemas parte del hecho de que, conforme van apareciendo nuevas tecnologías en el mercado, también van surgiendo nuevos riesgos que ponen en peligro uno de los activos más importantes de toda organización el cual es la información.

La auditoría de sistemas o auditoría informática es un proceso de revisión de los sistemas de información (SI) y tecnologías de la información (TI) que ayuda a las empresas a identificar hallazgos, mitigar riesgos e implementar controles adecuados que permitan proteger su información crítica y valiosa. El concepto de auditoría es más amplio que solo “detectar errores y señalar fallas”, el examen crítico se realiza con el objeto de evaluar la eficiencia y eficacia de una sección o de una organización, pero además con la intención de señalar cursos alternativos de acción que permitan corregir errores.

En cuanto a la Informática, el concepto es más amplio que el simple uso de equipos de cómputo o de procesos electrónicos. Al respecto, el Centro de Informática de la Facultad de Contaduría y Administración (CIFCA) de la Universidad Autónoma de México, sostiene que “su creación fue estimulada con la intención de dar una alternativa menos tecnocrática y mecanicista del concepto proceso de datos “.

Durante los años 60 se dieron grandes cambios en la tecnología de la información. y con la llegada del equipo para el procesamiento de datos, se crearon nuevos diseños de sistemas con  mayor capacidad, confiabilidad y seguridad para el manejo de la información.

El Boletín E-O2 del Instituto Mexicano de Contadores, señala con respecto al Control Interno  que el auditor “realizará el plan de organización y sugerirá   métodos y procedimientos que en forma coordinada pueda adoptar la empresa para salvaguardar sus activos, verificar la razonabilidad y confiabilidad de su información financiera y promover la eficiencia operacional.

Un elemento crítico para el éxito  y supervivencia de las organizaciones modernas es la administración de la información. Lo que ha creado una especie de dependencia a la tecnología que la soporta.  Los sistemas de seguridad no pueden llevarse a cabo a menos que existan procedimientos de control y un adecuado plan en caso de desastre.

Lo anterior sustenta el interés de los auditores en reducir los espacios existentes entre los riesgos del negocio, las necesidades de control y los aspectos tecnológicos inherentes, con el fin de lograr una adecuada gobernabilidad de los recursos para el manejo  de la información con una visión de integralidad.

La informática se convierte entonces en una herramienta de apoyo que ofrece software de auditoría, análisis de datos y generación de informes que permiten la localización de errores o posibles irregularidades. Para tal efecto se establecen algunos elementos como el sistema COBIT (Control Objetives for Information and related tecnology) que se fundamenta en los objetivos de control existentes en la “information system audit. and control foundation”  (ISACF) y que es resultado de uno de los mayores proyectos de investigación completado y publicado por la Organización Mundial de Auditores de Sistemas de Información.

Estos modelos permiten el cumplimiento de estándares internacionales para la aplicación de un correcto control de sistemas de información o el balance costo  – beneficio de la organización; y aunque no cambian ninguno de los conceptos básicos de los controles, favorecen a su efectividad, además de que la calidad de ésta información  sea más crítica y menos costosa.

# data[].attributes.attachment_link.title
Realización de una auditoría de sistemas

# data[].attributes.headline
Bienvenidos al curso de Auditoria de sistemas , acá estaremos viendo el contenido del curso y la primer clase introductoria.

# data[].attributes.subject
Bienvenidos al curso de Auditoria de sistemas , acá estaremos viendo el contenido del curso y la primer clase introductoria.

# data[].attributes.body
Necesidad de profesionales especializados en Auditoría Informática en Panamá.

Durante la edad media y los años de revolución industrial, el objetivo de la auditoria fue conocer si las personas  dedicadas al comercio y al manejo del gobierno proporcionaban información verídica, sobre todo por el desarrollo de las empresas y avances en el sistema de contabilidad.  Antes del siglo XX el objetivo primordial fue descubrir posibles fraudes. Con la llegada de los impuestos federales, el trabajo del auditor se elevó ya que las  autoridades fiscales exigirán una adecuada presentación de los ingresos gravables de las empresas.

Durante las últimas tres décadas, la auditoria ha tomado auge debido al dictamen moderno sobre los estados financieros, la estimación del control interno y el análisis de las transacciones o documentación.  La auditoría interna permite el examen comprensivo y constructivo de la estructura de la organización  en cuanto a planes, objetivos, métodos, controles, formas de operación y recursos tanto físicos como humanos. Es decir, facilita una administración eficaz y la evaluación del desempeño de todas las áreas de la empresa.

Actualmente, el mundo de los negocios  ha experimentado cambios significantes que han repercutido en las economías de los países, pero a pesar de los avances, también se han observado en los últimos años grandes escándalos financieros tanto en el ámbito de las empresas públicas como privadas.

Panamá no escapa de estos fenómenos, ya que también ha presenciado el derrumbe de organizaciones que mostraban una imagen de solidez, prestigio y antigüedad, pero que fueron escenario de acciones fraudulentas y quiebras inevitables.              Todas estas situaciones en el medio financiero y económico, son señales que deben ser analizadas con detenimiento por aquellos que llevan las riendas de las instituciones, para evitar de alguna manera que las organizaciones puedan ser afectadas  por este fenómeno y prepararse en la utilización de mecanismos de controles adecuados.