Herramientas y técnicas para la auditoria informática

 

 Herramientas y técnicas para la auditoria informática

 

Auditoria informática | ♡ | y otras cosas varias del tema. 

Hola, en este post les hablaré acerca de las herramientas y técnicas utilizadas para realizar una auditoria informática.

Para comenzar, definamos estos dos términos: técnicas y herramientas. La primera se define como el conjunto de procedimientos que se utilizan para desarrollar un proyecto de auditoria informática; mientras que el segundo lo podemos definir como el conjunto de elemento que permiten llevar acabo las técnicas. Es decir, las técnicas son el ¿Cómo? y las herramientas son el ¿Para qué?

Ahora bien, definidos estos dos conceptos demos paso de lleno a explicarlos:

Técnicas de una auditoría informática

• Gráficas de Pert. Es una herramienta que se utiliza para programar, organizar y planificar en detalle las tareas de un proyecto. El acrónimo PERT significa Program Evaluation and Review Technique, que traducido significa: Técnica de revisión y evaluación de programas. 

• Gráficas de Gantt. Es una herramienta de gestión de proyectos en la que se recoge la planificación de un proyecto. Normalmente tiene dos secciones: en la parte izquierda se incluye una lista de tareas y, en la derecha, un cronograma con barras que representan el trabajo.

• Documentación. Se refiere al respaldo de la información en un soporte específico. Su objetivo es dejar un registro de las decisiones y avances para transparentar los procesos.

Herramientas de una auditoria informática 

• Cuestionarios. Son la herramienta principal y punto de partida, los cuales permiten obtener información y documentación de todo proceso dentro de la organización a la cual se le estará haciendo la auditoria. Estos cuestionarios no son iguales para todas las organizaciones, ya que se se elaboran dependiendo de los casos específicos de cada situación en la que se encuentre dicha organización.

• Entrevistas. Es a través de ellas, por las cuales el auditor llega a obtener información más específica que la obtenida a través de los cuestionarios; estas entrevistas tienden a parecer interrogatorios, debido a las preguntas elaboradas que se utilizan en ellas.

 

• Checklist. Entenderemos este termino, como el conjunto de preguntas respondidas de manera verbal, principalmente se realiza al personal técnico. Existen dos tipos de check-list: de rango y binario. En la primera, se utiliza una métrica con una escala del 1 al 5, siendo uno la respuesta más negativa y 5, la más alta; por otra parte, el segundo tipo de check-list hace referencia a las opciones donde la respuesta puede ser únicamente "si/no".

• Trazas. Esta herramienta se basa en la utilización de un software, el cual permite conocer los pasos seguidos por la información, todo esto, sin causar interferencia en el sistema.

 

• Log. Es un fichero que se crea a partir del mismo sistema, el cual recoge las actividades que se realizan y logra almacenar toda esa información modificada, de manera cronológica.

• Software de interrogación. Actualmente, los productos de software especiales para la auditoria informática se orientan principalmente hacia los lenguajes que permiten la interrogación de ficheros y bases de datos de la empresa auditada. Estos productos son utilizados únicamente por auditores externos, ya que los auditores internos utilizan el software nativo de la instalación.