Auditoría informática y aplicación a un caso en una empresa real

Barrio Ibáñez, Jorge

Publication:
Auditoría informática y aplicación a un caso en una empresa real

dc.contributor.advisor	Ramos González, Miguel Ángel
dc.contributor.author	Barrio Ibáñez, Jorge
dc.contributor.departamento	UC3M. Departamento de Informática	es
dc.date.accessioned	2016-05-17T14:53:12Z
dc.date.available	2016-05-17T14:53:12Z
dc.date.issued	2014-02
dc.date.submitted	2014-02-25
dc.description.abstract	El proyecto trata sobre la realización de una auditoría informática a una reconocida empresa del sector tecnológico. Tanto el nombre de la empresa como los datos técnicos tanto de procedimientos, sistemas, puestos,... serán ficticios por cuestiones de confidencialidad. Dentro de la auditoría, se abordará tanto la parte teórica sobre lo que consiste en realizar una auditoría, hasta la realización de un estudio en profundidad sobre la empresa en lo que se refiere a la seguridad física y la seguridad a mantener sobre procedimientos y sistemas. Para realizar esto, nos apoyaremos en los siguientes marcos: LOPD, ISO 27001 y COBIT 4.1, aunque especialmente usaremos la norma 27001 gracias a los controles que posee para su implementación. Gracias a estos mecanismos, podremos seguir un guión sobre las diferentes pautas a realizar y las recomendaciones a seguir para conseguir reunir toda la información necesaria y así poder detectar posibles deficiencias. Una vez concluido el proceso de auditoría, realizaremos un informe sobre posibles deficiencias encontradas así como las recomendaciones más apropiadas para solucionarlas. El proyecto no busca errores para culpabilizar o buscar responsables, sino que pretende ser una guía para la mejora de la seguridad en todos los sentidos.	es
dc.description.abstract	The project is carried out on the implementation of a computer auditing to a recognized company in the technology sector. Both the name of the company and the technical data of procedures, systems, jobs,… will be fictitious for confidentiality reasons. Within the audit, it will be discussed both the theory part of what an audit is, until the realization of a detailed study of the company in terms of physical security and security to hold in procedures and systems. To accomplish this, we'll rely on the following frames: LOPD, ISO 27001 and COBIT 4.1, although we use especially ISO 27001 thanks to its checks for implementation. With these techniques, we can follow a script about the different controls to be made and the recommendations for gathering all the necessary information and be able to identify possible deficiencies. Once concluded the audit process, we'll make a report on any deficiencies found as well as the most appropriate recommendations to resolve them. The project doesn't look up errors to blame	es
dc.description.degree	Ingeniería Técnica en Informática de Gestión	es
dc.format.mimetype	application/pdf
dc.identifier.uri	https://hdl.handle.net/10016/22997
dc.language.iso	spa	es
dc.rights	Atribución-NoComercial-SinDerivadas 3.0 España	*
dc.rights.accessRights	open access	es
dc.rights.uri	http://creativecommons.org/licenses/by-nc-nd/3.0/es/	*
dc.subject.eciencia	Informática	es
dc.subject.other	Auditoría informática	es
dc.subject.other	Auditoría informática	es
dc.subject.other	Empresas	es
dc.subject.other	Sector tecnológico	es
dc.subject.other	Ley Orgánica de protección de datos	es
dc.subject.other	LOPD	es
dc.subject.other	ISO 27001	es
dc.subject.other	COBIT 4.1	es
dc.title	Auditoría informática y aplicación a un caso en una empresa real	es
dc.type	bachelor thesis	*
dspace.entity.type	Publication