Auditoria informática a la infraestructura tecnológica y sistema de información bajo el estándar COBIT a la Institución Educativa Escuela Normal Superior de Quibdó.

Abstract

Se realizó la auditoria en seguridad informática a la Infraestructura Tecnológica y Sistema de Información de la Institución Educativa Escuela Normal Superior de Quibdó bajo el estándar COBIT. Se evaluó la gestión administrativa de la sala de cómputo, cumplimiento de las funciones y prestación de servicios, infraestructura física, seguridad física, ubicación, infraestructura eléctrica, redes, gestión y actualización de la información, usuarios que acceden al sistema de información, utilización de la información. Se levantó la información aplicándose listas de chequeo por cada objetivo de control COBIT, mediante entrevistas y observación, se realizó el análisis de riesgos basado en la metodología MAGERIT, de identificaron activos, amenazas, valoración del riesgo, se realizaron recomendaciones frente a los hallazgos encontrados, se elaboraron propuestas de acciones preventivas y de mejora.