Segurança e auditoria de ti

Patrícia Guimarães de Faria

Segurança e Auditoria da Tecnologia da Informação

JUIZ DE FORA
2010

PRISMA – Grupo de Ação Educacional
Faculdade Machado Sobrinho

Patrícia Guimarães de Faria

Segurança e Auditoria da Tecnologia da Informação

Monografia apresentada como exigência para conclusão do curso de MBA em nível de especialização de Auditoria e Contabilidade Financeira

JUIZ DE FORA
2010

Resumo

Com a popularização dos recursos tecnológicos que hoje atingem todos os setores e tamanhos de empresas, os registros, processamento e arquivos de informações são feitos através dos sistemas informatizados. Os profissionais dessas empresas se tornam dependentes desses recursos para ter acesso às informações, para emissão de relatórios e consequentemente para a tomada de decisões que definirão o sucesso e crescimento da organização. A tecnologia da informação passa a ser uma questão de sobrevivência para as empresas de hoje. O objetivo desse trabalho é conceituar a auditoria como um todo e aprofundar na questão da segurança e auditoria da tecnologia da informação, apresentando sua importância, seus mecanismos de controle e os riscos que se expõem aqueles que não adotam esse tipo de prática em sua gestão. A metodologia utilizada neste trabalho foi a revisão literária disponível e um estudo de caso de uma empresa que trabalha com processamento de informações em ambiente de internet e convive em seu dia-a-dia com inovação tecnológica no mais elevado grau.

INDICE

1- Introdução 4
2- Objetivo 5
3- Metodologia 6
4- Conceitos 6 4.1- Auditoria: Origem e Conceitos 6 4.1.1 – Campo 7 4.1.3- Área de verificação 8 5.2- Auditoria da Tecnologia da Informação 9 5.2.1 - Auditoria da segurança de informação: 10 5.2.2 - Auditoria da Tecnologia da Informação: 20