pessoal!! Como a pesquisa em port./google é muito pobre... Caso tenham refer. em outras fontes/idiomas por favor indiquem!
Valeu!
WFB
METODOLOGIA DE AUDITORIA DE SISTEMAS
1. Objetivo
q Conhecer os fundamentos básicos de Auditoria de Sistemas;
q Fundamentar os conceitos de Controle Interno, Pontos de Controle e Pontos de Auditoria;
q Conhecer as etapas comumente observadas num trabalho de Auditoria de Sistemas;
q Entender as principais abordagens de um trabalho de auditoria, momento em que se relacionam e aplicabilidade a situações práticas;
q Identificar mecanismos que propiciem um trabalho contínuo de avaliação da segurança do ambiente computacional;
q Conhecer os princípios de perfil, ética e responsabilidades do Auditor de Sistemas e da Equipe de Auditoria.
q Introdução: serão apresentados conceitos básicos imprescendíveis para condução de projetos de Auditoria, dentre os quais têm-se Sistemas de Informação, Ambientes Computacionais, Auditoria, Auditoria de Sistemas, Segurança da Informação, Controles em Ambientes Computacionais e referências a Norma NBR ISO/IEC 17799.
q Ciclo de Vida da Auditoria de Sistemas: será discorrido sobre as etapas cumpridas conforme a metodologia proposta. (1) Levantamento ou Caracterização do Ambiente, (2) Inventário dos Pontos de Controle, (3) Eleição e Seleção dos Pontos Inventariados, (4) Revisão e Avaliação, (5) Conclusões e (6) Follow-Up dos Trabalhos de Auditoria;
q Diferentes Focos e Abordagens de Auditoria de Sistemas: serão apresentados os segmentos mais comuns para condução de projetos de auditoria, enfatizando sua aplicabilidade e exemplificando cada situação. Dentre as principais abordagens tem-se Auditoria em Ambiente, Auditoria de Dados, Auditoria em Sistemas de Informação, Auditoria Sobre Fraudes e Cerificações ISO.
q Técnicas e Ferramentas Aplicáveis a Auditoria de Sistemas: serão apresentadas as principais técnicas e ferramentas comumente utilizadas em projetos de auditoria de sistemas, enfatizando sua finalidade, situações em que se aplicam e dicas para otimização dos trabalhos. Na medida do possível também serão apresentados exemplos práticos de utilização. Dentre as mais comuns tem-se Entrevistas e Questionários (válidas para auditoria de uma forma geral), test-deck, simulação paralela, BCSE e ITF (específico para auditoria de sistemas).
q Relatórios de Auditoria: apresentação e exemplificação das principais modalidades de relatório de auditoria, partes que o compõem, situação em que se aplicam e dicas para utilização.
q Estudo de Caso: tomando por base um relatório bastante próximo da realidade, ilustraremos todas as etapas que foram seguidas, apresentaremos os critérios utilizados para avaliação de cada ponto de controle e considerações pertinentes à auditoria. Ainda relacionado aos pontos de controle, a grande maioria trata de situações bastante comuns que geralmente se aplicam a qualquer ambiente computacional.
Ao concluir este curso, o participante estará apto a elaborar um trabalho de auditoria de sistemas, através de uma metodologia de trabalho composta pelas seguintes etapas:
q Planejar um trabalho de auditoria de sistemas;
q Elencar os principais aspectos que devem ser avaliados durante um trabalho de auditoria de sistemas;
q Apontar critérios usuais para avaliação de pontos de controle, bem como efetuar testes em pontos que o profissional possua certa familiaridade ou facilidade de aprendizado;
q Identificar o perfil da equipe que deverá atuar na realização dos trabalhos;
q Elaborar cronogramas de trabalho, considerando os aspectos de prioridade, criticidade, necessidade e disponibilidade de recursos.
__________________________________________________
Do You Yahoo!?
Tired of spam? Yahoo! Mail has the best spam protection around
http://mail.yahoo.com
Archive powered by MHonArc 2.6.24.