En la actualidad nadie duda que la información se ha convertido en uno de los activos principales de las empresas, representando las tecnologías y sistemas relacionados con la información su principal ventaja estratégica. Las organizaciones invierten enormes cantidades de dinero y tiempo en la creación de sistemas de información y en la adquisición y desarrollo de tecnologías que les ofrezcan la mayor productividad y calidad posibles. Es por eso que los temas relativos a la auditoría de las tecnologías y los sistemas de información (TSI) cobran cada vez más relevancia a nivel mundial.
Esta obra presenta de forma clara y precisa los conceptos fundamentales sobre control interno y auditoría de TSI, ofrece un tratamiento sistemático de las técnicas y métodos del auditor informático, aborda los aspectos organizativos, jurídicos y deontológicos asociados a la auditoría de TSI, expone en profundidad las principales áreas de la auditoría de TSI: física, seguridad, explotación, bases de datos, redes, técnica de sistemas, dirección, aplicaciones, etc.; y proporciona pautas y experiencias que ayuden al auditor en sus tareas.
Colaboran en el libro más de veinte autores, entre los que se encuentran profesores de universidad y profesionales de reconocido prestigio en el mundo de la auditoría de TSI, reuniendo algunos de ellos las dos cualidades, lo que aporta un gran valor añadido a la obra al ofrecer perspectivas y experiencias muy variadas sobre prácticamente todos los aspectos relacionados con este tema.
Mario G. Piattini Velthuis, Emilio del Peso Navarro y Mar del Peso Ruiz.
ÍNDICE
Autores
Prólogo
Prefacio
PARTE I. Fundamentos
Capítulo 1. Control interno y auditoría de SI. (Gloria Sánchez Valriberas)
Capítulo 2. Auditoría de SI vs normas de buenas prácticas. (Marina Touriño Troitiño y Carlos Manuel Fernández Sánchez)
Capítulo 3. Metodologías de control interno, seguridad y auditoría de SI (José María González Zubieta)
Capítulo 4. El contrato de auditoría (Isabel Davara Fernández de Marcos)
Capítulo 5. El Departamento de Auditoría de los SI: organización y funciones (Fernando Hervada Vidal)
Capítulo 6. Entorno jurídico de la Auditoría de los SI. (Emilio del Peso Navarro y Margarita del Peso Ruiz)
Capítulo 7. Ética del auditor de los SI. (Jorge Páez Mañá y Jorge Páez Triviño)
Capítulo 8. Herramientas para la Auditoría de los SI. (Manuel Palao García Suelto)
PARTE II. Principales áreas de la Auditoría Informática.
Capítulo 9. Auditoría de outsourcing. (Luis Díaz Villanueva y Juan Raggio Pérez)
Capítulo 10. Auditoría física (Ricardo Cañizares Sales)
Capítulo 11. Auditoría de la dirección (Juan Miguel Ramos Escobosa)
Capítulo 12. Auditoría de explotación (Eloy Peña Ramos)
Capítulo 13. Auditoría de Bases de Datos (Mario G. Piattini Velthuis)
Capítulo 14. Auditoría de Técnica de Sistemas (Julio Alfonso Novoa Bermejo)
Capítulo 15. Auditoría de la seguridad (Miguel Ángel Ramos González)
Capítulo 16. Auditoría de redes. (José Ignacio Boixo Pérez-Holanda)
Capítulo 17. Auditoría de Internet. (Emilio Aced Félez)
Capítulo 18. Auditoría de Aplicaciones. (Javier Garzas)
Capítulo 19. Desarrollo y mantenimiento de sistemas informáticos (Daniel Mellado y Mario Piattini)
Capítulo 20. Auditoría de la videovigilancia. (José Jover Padró)
Capítulo 21. Auditoría reglamentaria de los datos de carácter personal. (Mar del Peso Ruiz)
Acrónimos
Índice alfabético
Editorial RA-MA. Cl. Jarama, 3A. Polígono Industrial IGARSA 28860 - Paracuellos de Jarama. Madrid
© 2009 IEE Informáticos Europeos Expertos.