Metodología para el desarrollo de la auditoría en seguridad de redes

Abstract

El presente trabajo pretende describir una metodología de auditoría relacionada a la seguridad de la red utilizando la herramienta de objetivos de control para tecnología de información y tecnologías relacionadas (COBIT). La cual habilita una política clara y de buenas prácticas de control de tecnología de información a través de orgaruzac1ones. En el capítulo I se presentan conceptos de tecnología de información, se explican conceptos de redes, seguridad a nivel de red, la organización administrativa y la necesidad de control y planeamiento eficiente. El capítulo II se refiere a la administración de riesgos de tecnologías de información y comunicación (TIC), en el cual se describe el riesgo que presenta la tecnología de información en una entidad u organización cuando no se realiza una buena planificación, aquí se presentan conceptos de análisis de riesgos y las contramedidas para disminuir el riesgo de TIC, así como también se revisa conceptos generales de la ISO 17.799 que está relacionado a la seguridad de información. También, se ve en este capítulo concepto de objetivos de control de tecnología de información (COBIT). En el capítulo III se revisan los conceptos sobre Auditoría TIC el enfoque, las fases y normas. El capítulo IV presenta un caso práctico de auditoría sobre seguridad de redes, en el cual se detalla bajo la metodología COBIT, los diferentes procesos llevados para realizar la auditoría.