Auditoría de tecnologías y sistemas de información
/ Mario Piattini Velthuis
- Madrid, España: RA-MA S.A. Editorial y Publicaciones, 2008
- 692 p. 23 x 17 cm.
1. Capitulo uno: Control interno y auditoria de sistemas de información 2. Capitulo dos: Auditoria de si vs. Normas de buenas practicas 3. Capitulo tres: Metodologías de control interno, seguridad y la auditoria de sistemas de información 4. Capitulo cuatro: El contrato de auditoria 5. Capitulo cinco: El departamento de auditoría de los SI: organizaciones y funciones 6. Capitulo seis: Entorno jurídico de la auditoria de los sistemas de información 7. Capitulo siete: Etica del autor de los sistemas de información 8. Capitulo ocho: Herramientas para la auditoria de los SI 9. Capitulo nueve: Auditoria de outsourcing de TI 10. Capitulo diez: Auditoria de la seguridad física 11. Capitulo once: La auditoría de la dirección de informática 12. Capitulo doce: Auditoria de la explotación 13. Capitulo trece: Auditoria de base de datos 14. Capitulo catorce: Auditoria de técnica de sistemas 15. Capitulo quince: Auditoria de la seguridad 16. Capitulo dieciséis: Auditoria de redes 17. Capitulo diecisiete: auditoria de internet 18. Capitulo dieciocho: Auditoria de aplicaciones 19. Capitulo diecinueve: Desarrollo y mantenimiento de sistemas informáticos 20. Capitulo veinte: Auditoria de la videovigilancia 21. Capitulo veintiuno: Auditoria reglamentaria de los datos de carácter personal
El libro explica de manera integral cómo auditar tecnologías y sistemas de información dentro de una organización, combinando teoría, metodologías y prácticas reales. Inicia presentando el papel estratégico que tienen las TI en las empresas y por qué es indispensable evaluarlas para garantizar confiabilidad, seguridad, eficiencia y cumplimiento normativo. A lo largo de la obra se describen los principios fundamentales de la auditoría informática, los tipos de auditoría (interna, externa, operativa, de seguridad, de desarrollo, de explotación, etc.) y el rol del auditor, incluyendo sus competencias técnicas y éticas. El autor desarrolla un proceso de auditoría completo, que abarca planificación, recopilación de evidencias, evaluación de controles, análisis de riesgos, documentación, elaboración de hallazgos y presentación del informe final. Se detallan herramientas, técnicas y estándares de referencia como COBIT, ITIL, ISO 27001, ISO 9001, entre otros. El libro también profundiza en los controles de seguridad lógica y física, auditoría de redes, telecomunicaciones, bases de datos, aplicaciones, sistemas operativos y proyectos de software. Explica cómo evaluar integridad, disponibilidad, confidencialidad y trazabilidad en sistemas de información, así como el impacto de nuevas tecnologías. Finalmente, incluye casos prácticos, ejemplos de evidencias, listas de verificación y recomendaciones que ayudan a aplicar las auditorías en organizaciones reales, convirtiéndolo en un manual técnico y práctico para estudiantes y profesionales de TI.