Auditoría de tecnologías y sistemas de la información / Mario Piattini Velthius, Emilio del Peso Navarro, Mar del Peso Ruiz

Incluye índice

Incluye bibliografía

Control interno y auditoría de sistemas de información: - Introducción - Las funciones de conrol interno y auditoría informáticos - Sistema de control interno informático - Auditoría de si Vs. Normas de buenas prácticas : Introducción - Auditoría de SI Versus COBIT - Auditoría de los sistemas de gestión en las tecnologías de la información y comunicaciones - TICS - Metodologías de control interno, seguridad y la auditoría de sistemas de información -Introducción a las metodologías -Metdologías de evaluación de sistemas - Las metodologías de auditoría informática - El plan auditor informático - El contrato de auditoría - Introducción - Una breve referencia a la naturaleza juridica del contrato de auditoría - Partes en un contrato de auditoría, el perfil del auditor informático - Objeto del contrato de auditoría informática - El departamento de auditoría de los SI: organizaciones y funciones - Misión del departamento de auditoriía de los SI - Organización del departamento de auditoría de los SI - Planificación del trabajo de auditoría de SI -Metdología deltrabajo de auditoría de SI - El equipo de auditoría de SI - Entorno jurídico de la auditoría de los sistemas de información - Introducción - La protección de datos de carácter personal - La protección jurídica de los programas de ordenador - Los delitos tecnológicos - La contratación electrónica - La firma electrónica - el DNI electrónico - El correo electrónico - La videovigilancia -Ley estadounidense Sarbanes - OXley (SOX) - Ética del autor de los sistemas de información - Principios deontológicos básicos aplicables a los auditores de los sistemas de información - Herramientas para la auditoría de los SI - Herramientas de auditoría según su procedencia - Herramientas de auditoría según su función - Herramientas de auditoría según su uso o propósito - Herramientas de auditoría según su ubicación - Herramientas embebidas - Herramientas exentas - Herramientas de auditoría según su productividad - Herramientasde auditoría según su cobertura - Algunos ejemplos de productos y empresas por tipos - Principales áreas de la auditoría informática - Auditoría de Outsourcing de TI - Auditoría de la segúridad física - Seguridad física VS Seguridad lógica - La auditoría de la dirección de informática - Planificar - Organizar y coordinar - Controlar - Auditoría de la explotación - Sistemas de información - Normas técnicas de auditoría de sistemas de información - Principios de auditoria - Alcance de auditoría - Servicios que puede prestar el auditori de SI - Ciclo de vida - Realización de trabajo (procedimiento) - Informe - La documentación de la auditoría y su organización - Auditoría de bases de datos - Metdología para la auditoría de bases de datos - Recomendaciones de los COBIT para auditoría de bases de datos - Objetivos de control en el ciclo de vida de una base de datos - Auditoría y control interno en un entorno de bases de datos - Técnicas para el control de bases de datos en un entorno complejo - Auditoría de técnicas de sistemas - Auditoriía de la Seguridad - Auditoría de Redes - Auditoría de Internet - Auditoría de aplicaciones - Desarrollo y mantenimiento de sistemas informáticos - Auditoría de la organización y gestión del área de desarrollo y mantenimiento - Auditoría de videovigilancia - Auditoría reglamentaria de los datos de carácter personal

Sistemas de la Información