Fórum - Segurança e Auditoria de Sistemas by https://padlet.com/lgelkj/au5v8lr5v7niv4fk Atividade Avaliativa en-us 2021-11-15 15:54:01 UTC 2024-10-14 02:40:47 UTC hello@padlet.com https://padlet.net/icons/png/1f4d8.png lgelkj https://padlet.com/lgelkj/au5v8lr5v7niv4fk/wish/1891683885
Auditar consiste principalmente em avaliar mecanismos de controle que estão implantados em uma empresa ou organização, determinando se os mesmos são adequados e cumprem com seus determinados objetivos ou estratégias, estabelecendo as mudanças necessárias para a obtenção dos mesmos. 

Os objetivos da auditoria de sistemas são a emissão de um parecer (ou uma nota) sobre: 

  • O controle da Área de Tecnologia;
  • A análise da eficiência dos Sistemas de Informação;
  • A verificação do cumprimento das legislações e normativos a qual estão sujeitos;
  • A gestão eficaz dos recursos de informática.

]]> 2021-11-15 16:01:05 UTC https://padlet.com/lgelkj/au5v8lr5v7niv4fk/wish/1891683885 lgelkj https://padlet.com/lgelkj/au5v8lr5v7niv4fk/wish/1891697621
O auditor de sistemas verifica a eficácia dos controles e procedimentos de segurança existentes, a eficiência dos processos em uso, a correta utilização dos recursos disponíveis, assessorando a administração na elaboração de planos e definição de metas, colaborando no aperfeiçoamento dos controles internos, apontando deficiências e irregularidades que possam comprometer a segurança e o desempenho organizacional. 

Com a larga utilização da tecnologia para o armazenamento das informações contábeis, financeiras e operacionais, o auditor de sistemas tem de se aprimorar no campo de atuação (processos) da organização para extrair, analisar banco de dados envolvidos e suportar decisões das demais áreas de auditoria. 
]]> 2021-11-15 16:06:08 UTC https://padlet.com/lgelkj/au5v8lr5v7niv4fk/wish/1891697621 lgelkj https://padlet.com/lgelkj/au5v8lr5v7niv4fk/wish/1891727328
Auditoria de Planejamento e Gestão: 
  • Contratação de bens e serviços de TI, documentações, orçamentos, projetos.

Auditoria Legal ou Regulatória: 
  • Atendimento a regulamentações locais e internacionais, exemplos: Lei Sarbanes-Oxley, Basileia II, Comissão de Valores Mobiliários.

Auditoria de Integridade de Dados: 
  • Classificação dos dados, atualização, bancos de dados, aplicativos, acessos, estudo dos fluxos (entradas e saídas) de transmissão, controles de verificação qualidade e confiabilidade das informações.

Auditoria em segurança da informação: 
  • Métodos de autenticação, autorização, criptografia, gestão de certificados digitais, segurança de redes, gestão dos usuários, configuração de antivírus, atualizações, políticas, normas, manuais operacionais.

Auditoria de Segurança Física: 
  • Avaliação de localidades e riscos ambientais: vidas (capital intelectual), furto/roubo, acesso, umidade, temperatura, acidentes, desastres, etc. e as proteções: perímetros de segurança, câmeras, sensores, guardas, dispositivos, proteções do ambiente.

Auditoria de Desenvolvimento de Sistemas: 
  • Validação dos processos de gestão de projetos, cumprimento de metodologia de qualidade, orçamentos previstos e realizados e avaliação de desvios.

Auditoria da Infra Estrutura e Operações de TI: 
  • Processos para averiguar disponibilidade e robustez do ambiente a erros, acidentes e fraudes das operações em servidores, estações, software, hardware e canais de comunicação.
]]> 2021-11-15 16:17:09 UTC https://padlet.com/lgelkj/au5v8lr5v7niv4fk/wish/1891727328 lgelkj https://padlet.com/lgelkj/au5v8lr5v7niv4fk/wish/1891760341 ......]]> 2021-11-15 16:29:32 UTC https://padlet.com/lgelkj/au5v8lr5v7niv4fk/wish/1891760341 lgelkj https://padlet.com/lgelkj/au5v8lr5v7niv4fk/wish/1891767141 2021-11-15 16:32:10 UTC https://padlet.com/lgelkj/au5v8lr5v7niv4fk/wish/1891767141 lgelkj https://padlet.com/lgelkj/au5v8lr5v7niv4fk/wish/1891773319 2021-11-15 16:34:30 UTC https://padlet.com/lgelkj/au5v8lr5v7niv4fk/wish/1891773319