GSI

Apuntes

www.ug.edu.ec GESTIÓN Y CONTROL DE LA SEGURIDAD INFORMÁTICA GESTIÓN DE LA INFORMACIÓN GERENCIAL Unidad 3: Gestión de la seguridad de la información www.ug.edu.ec Objetivo de la unidad • Conocer las medidas orientadas a proteger la información, indistintamente del formato de la misma, contra cualquier amenaza, de forma que se garantice en todo momento la continuidad de las actividades de la empresa. 2 www.ug.edu.ec Objetivo de la auditoría • Los objetivos de una auditoría de TI pueden ser de protección, de gestión o de cumplimiento, y hablamos de Auditoría de Seguridad, Auditoría de Gestión o de Auditoría de Cumplimiento. • Una auditoría tiene un objetivo de protección, cuando se realiza para verificar el grado de seguridad de un sistema, en sus tres aspectos Confidencialidad, Integridad y Disponibilidad. • Cuando el objetivo de una auditoría es determinar el nivel de la eficiencia y eficacia de los procesos de TI, decimos que la auditoría tiene un objetivo de gestión. • Por otra parte, cuando hablamos de una auditoría de cumplimiento, nos referimos a que su objetivo es verificar el cumplimiento por parte de la Organización de lo dispuesto en la legislación vigente, en normas y es...