Auditoría Informática:
La Auditoría informática permite a través de una revisión independiente, la evaluación de actividades, funciones especificas, resultados u operaciones de una organización, con el fin de evaluar su correcta realización y propuestas de mejora.
El auditor puede realizar las siguientes pruebas, verificando:
- Pruebas sustantivas: el grado de confiabilidad. Se suelen obtener mediante observación, cálculos, muestreos, entrevistas, técnicas de examen, revisiones y conciliaciones. Verifican asimismo la exactitud, integridad y validez de la información.
- Pruebas de cumplimiento: el grado de cumplimiento de lo revelado mediante el análisis de la muestra. Proporciona evidencias de que los controles claves existen y que son aplicables efectiva y uniformemente.
Recordamos la obligación de cumplir la LOPD 15/1999:
inscribiendo los ficheros en el Registro de AEPD
(Agencia Española de Protección de datos),
y disponer de mi propio Documento de Seguridad,
(donde consta como voy a cumplir ésta Ley).