Marc de l’auditoria informàtica de SI i la seguretat de la informació: estudi normatiu, teòric i pràctic

Abstract

[CA] A aquest document es du a terme un estudi del marc que envolta a l'auditoria informàtica de sistemes de la informació i a la pròpia seguretat de la informació. L'estudi de l'àmbit es realitza des de tres punts diferents: abordant la normativa i certificacions relacionades, un estudi dels conceptes teòrics i per finalitzar des d'un punt pràctic, amb la simulació de part d'una auditoria exposant així els elements vistos prèviament als altres punts. Tot açò amb l'objectiu de valorar i conscienciar de la necessitat protegir un recurs tan valuós com és la informació

[EN] This document carries out a study of the framework for the Information Technology audit of information systems and the security of information. The study of the environment is done from three different points: addressing the related regulations and certifications, a study of the theoretical concepts and lastly from a practical point, which is viewed through the simulation of a partial audit, exposing the elements previously seen. All this process is done in order to evaluate and aware the need of protection for a valuable resource as it is the information.