Informática Descripción Seguridad Auditor Trabajo y Responsabilidades
Con los rápidos avances de las nuevas tecnologías de la información y equipos informáticos, no es de extrañar que las empresas eligen constantemente para mejorar su negocio mediante la compra en esos nuevos productos. Con las nuevas tecnologías y procesos puestos en marcha, existe una creciente preocupación por la seguridad de TI, integridad de datos y la seguridad de la información empresarial. Como resultado, la Oficina de Estadísticas Laborales de EE.UU. predice que la contratación de los auditores de seguridad de TI debe aumentar de forma constante durante los próximos años. Esta perspectiva es una buena noticia para aquellos que están buscando para hacer una carrera en el campo de la seguridad informática y la tecnología.
Contenido
- Descripción del trabajo
- Educación
- Video: proceso administrativo
- Video: plan de auditoria
- Video: iso 9001 sistema de gestion de la calidad - youtube2.wmv
- Responsabilidades
- Herramientas
- Video: dramatización sobre la ética profesional
Descripción del trabajo
Un auditor de seguridad pone a prueba la eficacia de los sistemas informáticos y sus componentes de seguridad de la información, que proporciona informes detallados sobre los resultados a su cliente o empleador, y emite recomendaciones sobre las mejores prácticas para mejorar los niveles de seguridad del sistema en su lugar. El objetivo principal de un auditor de seguridad de TI es determinar si un sistema informático es lo suficientemente seguro para proteger los activos y los datos de una empresa permitiendo al mismo tiempo la integridad de los objetivos de la organización que deben alcanzarse a través del uso eficiente de los recursos de TI. auditores de seguridad de TI suelen trabajar en colaboración con otros grupos de una organización para garantizar la seguridad de todos los sistemas informáticos.
Educación
Video: Proceso Administrativo
Video: Plan de auditoria
Video: ISO 9001 SISTEMA DE GESTION DE LA CALIDAD - YouTube2.wmv
La mayoría de las publicaciones puestos de trabajo para los auditores de seguridad de TI piden que los candidatos tienen, como mínimo, una licenciatura en informática o tecnología de la información combinada con la certificación específica de seguridad de TI. El programa de certificación es reconocida en todo el mundo y requiere la realización de un curso de la auditoría de seguridad estandarizado que conduce a la certificación.
Responsabilidades
auditores de seguridad de TI son responsables de la verificación de la eficacia de los controles de seguridad de su organización. Se ven por mala administración, despilfarro o el fraude mediante la inspección y evaluación de los sistemas financieros y de información de su organización, los procedimientos de gestión y controles de seguridad. Un auditor de TI se le puede pedir a revisar los procesos de operación de la empresa, la evaluación de su eficacia, eficiencia y cumplimiento de las políticas de seguridad corporativas y las regulaciones gubernamentales relacionadas. Una vez que se ha completado la auditoría, propone recomendaciones para mejorar los sistemas informáticos de la organización para que sean más eficaces. Dependiendo del nivel de auditoría de seguridad es necesario, las funciones y responsabilidades cambian. Algunos auditores de TI desempeñan sus funciones como consultores externos, mientras que otros son miembros del personal a tiempo completo de una organización.
Herramientas
Video: Dramatización sobre la ética profesional
La naturaleza cambiante de la tecnología ha afectado el trabajo de los auditores de seguridad de TI de una manera positiva. En el pasado, las auditorías se realizan manualmente, pero hoy en día, los paquetes de software especiales ayudan a los auditores mediante la reducción de la cantidad de trabajo monótono asociada a la gestión de datos. sofisticados programas informáticos permiten a los auditores de seguridad a utilizar los sistemas informáticos de la organización de sus clientes o para extraer información de las bases de datos existentes e Internet. Este fenómeno permite a los auditores de seguridad más tiempo para analizar los datos, reflexionar sobre las conclusiones y desarrollar recomendaciones de sonido.