LAS NORMAS ISO 9000 27001 . 27002 -COSO -COBIT (Keily Parada)

-

 El COBIT es precisamente un modelo para auditar la gestión y control de los sistemas de información y tecnología, orientado a todos los sectores de una organización, es decir, administradores IT, usuarios y por supuesto, los auditores involucrados en el proceso.


COSO: Permite aplicar el control interno a cualquier tipo de entidad y de acuerdo con sus necesidades. Presenta un enfoque basado en principios que proporcionan flexibilidad y se pueden aplicar a nivel de entidad, a nivel operativo y a nivel funcional.

ISO 9000: es un conjunto de normas de control de calidad y gestión de calidad, establecidas por la Organización Internacional de Normalización. Se pueden aplicar en cualquier tipo de organización o actividad orientada a la producción de bienes o servicios

Comentarios

Publicar un comentario

Entradas más populares de este blog

Análisis De La Ley De Contra Delitos Informáticos Análisis De Anteproyecto De La Ley De Ciberseguridad

-
Imagen
  República Bolivariana de Venezuela Universidad Nacional Experimental de la Gran Caracas (UNEXCA) Especialización en Auditoria de Tecnología de Información Financiera y Seguridad de Datos Gestión de Sistemas Organizacionales / Prof. Miguel Martinez Semestre I Sección “B” – Núcleo: La Floresta                     Análisis De La Ley De Contra Delitos Informáticos Análisis De Anteproyecto De La Ley De Ciberseguridad                     Elaborado por: Carlos Fernández 19465768       Junio   de 2024               TABLA DE CONTENIDO DEFINICIÓN .. 3 REFERENCIAS .. 8                   DEFINICIÓN   LA LEY ESPECIAL CONTRA LOS DELITOS INFORMÁTICOS ...
Leer más

La auditoria de sistemas, auditoria interna y nuevas tecnologias, crisis de auditoria en el mundo y fases de la auditoria: estrategias

-
¿Qué es una auditoría de sistemas? Una auditoría de sistemas es un proceso independiente y objetivo que evalúa los sistemas de información de una organización para garantizar que sean confiables, seguros y eficientes. Se centra en examinar los controles internos de la organización para identificar riesgos, evaluar su efectividad y recomendar mejoras. ¿Cuáles son los objetivos de una auditoría de sistemas? Los objetivos de una auditoría de sistemas son: Garantizar la confiabilidad de la información:  La información debe ser precisa, completa y confiable para que la organización pueda tomar decisiones informadas. Proteger la seguridad de la información:  La información debe protegerse contra el acceso no autorizado, la divulgación, la alteración o la destrucción. Garantizar la eficiencia de los sistemas de información:  Los sistemas de información deben ser eficientes y efectivos para apoyar las operaciones de la organización. Cumplimiento de las regulaciones:  Los sis...
Leer más

LO VIRTUAL BAJO LA MIRADA DEL DERECHO

-
Derecho digital: definición y roles En la era digital actual, donde las interacciones y actividades cotidianas se trasladan cada vez más al mundo virtual, surge el derecho digital como una rama jurídica especializada en abordar las nuevas realidades legales que emergen del uso de las tecnologías de la información y la comunicación (TIC). ¿Qué es el derecho digital? El derecho digital, también conocido como derecho informático o derecho tecnológico, es un campo jurídico complejo y en constante evolución que se encarga de regular las relaciones legales que surgen en el entorno digital. Abarca una amplia gama de temas, incluyendo: Protección de datos personales: Garantizar la privacidad y el uso responsable de los datos personales recopilados, almacenados y procesados en entornos digitales. Ciberseguridad: Proteger los sistemas informáticos y las redes de ataques cibernéticos, fraudes y accesos no autorizados. Comercio electrónico: Regular las transacciones comerciales que se realiza...
Leer más