Auditoría de sistemas de información

• Author: Fernando Mata Leonor
• Profession: Licenciado en Derecho
• Pages: 405-419

COLECCIÓN MONOGRAFÍAS | PROTECCIÓN DE DATOS PERSONALES

TÉCNICAS PARA GARANTIZAR EL CUMPLIMIENTO DE LA NORMATIVA DE PROTECCIÓN DE DATOS

CAPÍTULO 3.2

405

Auditoría de sistemas de información

3.2.1. La Función de la Auditoría en los

Sistemas de Información. Conceptos básicos.

Estándares y Directrices de Auditoría de SI

Concepto

La Auditoría de sistemas de información es un tipo de Auditoría

operativa que tiene como misión ser un mecanismo de control interno para

evaluar la conanza que se puede depositar en los sistemas de información

basada en evidencias. Las actividades, procesos, controles y tareas requieren

de una revisión periódica para evaluar su funcionamiento y realizar los ajus-

tes que sean necesarios.

La Auditoría de sistemas de información es el proceso metodológico,

realizado con independencia de los elementos auditados y con objetividad,

de recoger, agrupar y evaluar evidencias para determinar si los sistemas o

tecnologías de la información salvaguardan los activos, mantienen la inte-

gridad de los datos, contribuyen al logro de los nes de la organización y

utilizan ecientemente los recursos.

La actividad de Auditoría debe evaluar las exposiciones al riesgo re-

feridas al gobierno, operaciones y sistema de información de la organiza-

ción, con relación a la abilidad e integridad de la información, la ecacia y

eciencia de las operaciones, la protección de activos, y el cumplimiento de

leyes, regulaciones y contratos.

La función de Auditoría forma parte principal dentro del ciclo de

Deming de la fase Check, en donde se intenta vericar si los controles inter-

nos funcionan de forma ecaz o se requieren ajustes.