Arquitetura da Informação (em Português)

[WFB <wfbarr AT yahoo.com.br>]

pessoal!! Como a pesquisa em port./google é muito pobre... Caso tenham refer. em outras fontes/idiomas por favor indiquem!

Valeu!

WFB

 

METODOLOGIA DE AUDITORIA DE SISTEMAS

1. Objetivo

 

q     Conhecer os fundamentos básicos de Auditoria de Sistemas;

q     Fundamentar os conceitos de Controle Interno, Pontos de Controle e Pontos de Auditoria;

q     Conhecer as etapas comumente observadas num trabalho de Auditoria de Sistemas;

q     Entender as principais abordagens de um trabalho de auditoria, momento em que se relacionam e aplicabilidade a situações práticas;

q     Identificar mecanismos que propiciem um trabalho contínuo de avaliação da segurança do ambiente computacional;

q      Conhecer os princípios de perfil, ética e responsabilidades do Auditor de Sistemas e da Equipe de Auditoria.

2. Conteúdo

q       Introdução: serão apresentados conceitos básicos imprescendíveis para condução de projetos de Auditoria, dentre os quais têm-se Sistemas de Informação, Ambientes Computacionais, Auditoria, Auditoria de Sistemas, Segurança da Informação, Controles em Ambientes Computacionais e referências a Norma NBR ISO/IEC 17799.

q       Ciclo de Vida da Auditoria de Sistemas: será discorrido sobre as etapas cumpridas conforme a metodologia proposta. (1) Levantamento ou Caracterização do Ambiente, (2) Inventário dos Pontos de Controle, (3) Eleição e Seleção dos Pontos Inventariados, (4) Revisão e Avaliação, (5) Conclusões e (6) Follow-Up dos Trabalhos de Auditoria;

q       Diferentes Focos e Abordagens de Auditoria de Sistemas: serão apresentados os segmentos mais comuns para condução de projetos de auditoria, enfatizando sua aplicabilidade e exemplificando cada situação. Dentre as principais abordagens tem-se Auditoria em Ambiente, Auditoria de Dados, Auditoria em Sistemas de Informação, Auditoria Sobre Fraudes e Cerificações ISO.

q       Técnicas e Ferramentas Aplicáveis a Auditoria de Sistemas: serão apresentadas as principais técnicas e ferramentas comumente utilizadas em projetos de auditoria de sistemas, enfatizando sua finalidade, situações em que se aplicam e dicas para otimização dos trabalhos. Na medida do possível também serão apresentados exemplos práticos de utilização. Dentre as mais comuns tem-se Entrevistas e Questionários (válidas para auditoria de uma forma geral), test-deck, simulação paralela, BCSE e ITF (específico para auditoria de sistemas).

q       Relatórios de Auditoria: apresentação e exemplificação das principais modalidades de relatório de auditoria, partes que o compõem, situação em que se aplicam e dicas para utilização.

q       Estudo de Caso: tomando por base um relatório bastante próximo da realidade, ilustraremos todas as etapas que foram seguidas, apresentaremos os critérios utilizados para avaliação de cada ponto de controle e considerações pertinentes à auditoria. Ainda relacionado aos pontos de controle, a grande maioria trata de situações bastante comuns que geralmente se aplicam a qualquer ambiente computacional.     

3. Competência e Habilidade

Ao concluir este curso, o participante estará apto a elaborar um trabalho de auditoria de sistemas, através de uma metodologia de trabalho composta pelas seguintes etapas:   

q       Planejar um trabalho de auditoria de sistemas;

q       Elencar os principais aspectos que devem ser avaliados durante um trabalho de auditoria de sistemas;

q       Apontar critérios usuais para avaliação de pontos de controle, bem como efetuar testes em pontos que o profissional possua certa familiaridade ou facilidade de aprendizado;

q       Identificar o perfil da equipe que deverá atuar na realização dos trabalhos;

q      Elaborar cronogramas de trabalho, considerando os aspectos de prioridade, criticidade, necessidade e disponibilidade de recursos.

__________________________________________________
Do You Yahoo!?
Tired of spam? Yahoo! Mail has the best spam protection around
http://mail.yahoo.com