Fundamentos de Auditoría Informática basada en riesgos

Abstract

El crecimiento exponencial de las tecnologías informáticas y su uso transversal en todo tipo de procesos, productos y servicios en empresas e instituciones, desemboca que en momentos determinados el uso de estas tecnologías se vuelva incontrolable, en ciertos casos llegando a ocasionar diferentes amenazas y vulnerabilidades informáticas intencionales o no intencionales y no identificadas, por lo es necesario tener mecanismos, procedimientos, metodologías, estándares que se enfoquen en la prevención, detección y mitigación de todo tipo de riesgos. Para ello se ha desarrollado el presente libro con la finalidad de que el lector disponga de una base sustancial que nos permita llevar a cabo una auditoría informática vista desde las distintas aristas tecnológicas que se pueden presentar en las empresas o instituciones. Se espera que el lector después de aplicar el presente texto en procesos de auditoria informática basada en riesgos obtenga la información necesaria que le permita implementar exámenes de auditoria informática de una manera técnica y documentada, resultados que le permitan efectuar recomendaciones sustanciales con la finalidad de que se implementen planes de mejora continua.