AUDITORÍA INFORMÁTICA

PLAN DE CONTINGENCIAS

¿En qué consiste una Auditoría Informática?

Una auditoría informática, como su propio nombre indica, se refiere al mismo término que se utiliza cuando hacemos una auditoría de empresa, sólo que esta vez, centrada en la infraestructura informática de la empresa.

Los Objetivos de la auditoría Informática para pymes

Como es evidente, el objetivo principal es detectar los fallos del sistema informático de la empresa, y de esta manera, mejorar su productividad. Además, no podemos olvidarnos de la seguridad del sistema informático. Dentro del apartado de seguridad, se estudia a fondo que se cumpla la normativa vigente.

¿Para qué sirve la Auditoría Informática?

La Auditoría Informática sirve para la mejora en fiabilidad, eficacia, rentabilidad, seguridad y privacidad de una empresa.

Auditoría informática ¿Para qué sirve?
Para qué sirve la auditoría del sistema informático

¿Cuáles son los beneficios de la Auditoría Informática?

Como decíamos antes, los beneficios de una buena auditoría informática se resumen en cinco palabras, pero vamos a analizar y extender un poco más estos beneficios. 

Además, genera más confianza en la empresa sobre la seguridad y la infraestructura TI.

objetivos de la auditoría informática

El objetivo de la auditoría informática es detectar los elementos hardware y software críticos en la actividad de la empresa y establecer protecciones para esos elementos, así como establecer un plan de acción en el caso de fallo de alguno de esos elementos para que la vuelta a la normalidad de la empresa sea lo más rápida posible.

  • El análisis de la eficiencia de los Sistemas Informáticos
  • La verificación del cumplimiento de la Normativa en este ámbito
  • La revisión de la eficaz gestión de los recursos informáticos

El objetivo de la auditoría informática es detectar los elementos hardware y software críticos en la actividad de la empresa y establecer protecciones para esos elementos, así como establecer un plan de acción en el caso de fallo de alguno de esos elementos para que la vuelta a la normalidad de la empresa sea lo más rápida posible.

  • El análisis de la eficiencia de los Sistemas Informáticos
  • La verificación del cumplimiento de la Normativa en este ámbito
  • La revisión de la eficaz gestión de los recursos informáticos

Auditoría del sistema informático

Auditoría Informática: Análisis

Realizamos un análisis del sistema informático de la empresa, atendiendo a los distintos componentes:

  • Red local

    Análisis del hardware que da soporte a la red local como routers, switches o cableado, entre otros, para determinar el grado de obsolescencia y la protección que brindan.
  • Servidores

    Comprobación de la configuración de red de los servidores locales, si existen, para comprobar que el tráfico de red está optimizado.
  • Estaciones de trabajo

    Revisión de la configuración de red en las estaciones de trabajo para detectar duplicidades o reducción del rendimiento de la red local.
  • Conexiones a internet

    Control de las conexiones a internet desde los puestos de trabajo y desde los servidores para analizar la necesidad de ancho de banda y latencia.
  • Seguridad Perimetral de Red

    Revisión del grado de exposición de los servidores, puestos de trabajo y periféricos frente ataques externos.
  • Automatización de Tareas

    Estudio de las tareas repetitivas que se realizan con Office para poder desarrollar herramientas que automaticen las mismas, y de esta forma, agilizar el funcionamiento de la empresa.

Auditoría del sistema informático

Auditoría Informática: Análisis

Realizamos un análisis del sistema informático de la empresa, atendiendo a los distintos componentes:

  • Red local

    Análisis del hardware que da soporte a la red local como routers, switches o cableado, entre otros, para determinar el grado de obsolescencia y la protección que brindan.
  • Servidores

    Comprobación de la configuración de red de los servidores locales, si existen, para comprobar que el tráfico de red está optimizado.
  • Estaciones de trabajo

    Revisión de la configuración de red en las estaciones de trabajo para detectar duplicidades o reducción del rendimiento de la red local.
  • Conexiones a internet

    Control de las conexiones a internet desde los puestos de trabajo y desde los servidores para analizar la necesidad de ancho de banda y latencia.
  • Seguridad Perimetral de Red

    Revisión del grado de exposición de los servidores, puestos de trabajo y periféricos frente ataques externos.
  • Automatización de Tareas

    Estudio de las tareas repetitivas que se realizan con Office para poder desarrollar herramientas que automaticen las mismas, y de esta forma, agilizar el funcionamiento de la empresa.

Diseño de un Plan de Contingencias

Plan de contingencias de la auditoría informática

Con la información recogida se diseña un Plan de Contingencias orientado a minimizar las pérdidas de tiempo de trabajo derivadas de un sistema informático deficiente, así como un plan de protección de hackeo del sistema, identificando los puntos débiles y actuando sobre ellos.

Por otro lado, es muy importante contar con este Plan de contingencias para ejecutar las acciones necesarias que den solución a los problemas localizados, antes de que provoquen la paralización de la actividad de la empresa:

  • Administración del Ciclo de vida de los sistemas

  • Servicios de Entrega y Soporte

  • Protección y Seguridad

  • Planes de continuidad y Recuperación de desastres

Diseño de un Plan de Contingencias

Plan de contingencias de la auditoría informática

Con la información recogida se diseña un Plan de Contingencias orientado a minimizar las pérdidas de tiempo de trabajo derivadas de un sistema informático deficiente, así como un plan de protección de hackeo del sistema, identificando los puntos débiles y actuando sobre ellos.

Por otro lado, es muy importante contar con este Plan de contingencias para ejecutar las acciones necesarias que den solución a los problemas localizados, antes de que provoquen la paralización de la actividad de la empresa:

  • Administración del Ciclo de vida de los sistemas

  • Servicios de Entrega y Soporte

  • Protección y Seguridad

  • Planes de continuidad y Recuperación de desastres

Para la mejora en:

fiabilidad

Fiabilidad

eficacia

Eficacia

rentabilidad

Rentabilidad

seguridad informática

Seguridad

privacidad

Privacidad

beneficios de la auditoría informática

  • Mejora la imagen pública.
  • Confianza en los usuarios sobre la seguridad y control de los servicios de TI.
  • Optimiza las relaciones internas y del clima de trabajo.
  • Disminuye los costos de la mala calidad, como: reprocesos, rechazos, reclamos….
  • Genera un balance de los riesgos en TI.
  • Realiza un control de la inversión en un entorno de TI, a menudo impredecible.