5.5 Explicar tipos y objetivos de auditorías y evaluaciones.

Visión General

En este video, exploraremos los diversos tipos y objetivos de auditorías y evaluaciones. Comenzaremos con las auditorías de confirmación, que validan la exactitud y la integridad de la información. Las auditorías internas, incluidas las auditorías de cumplimiento y aquellas realizadas por comités de auditoría, aseguran la adhesión a las políticas y procedimientos organizacionales. Las auditorías externas, que pueden estar impulsadas por regulaciones o realizadas por terceros independientes, evalúan el cumplimiento y proporcionan evaluaciones objetivas. Las pruebas de penetración implican ataques simulados para identificar vulnerabilidades y debilidades en escenarios físicos, ofensivos, defensivos, integrados y de diversos entornos, incluyendo entornos conocidos, parcialmente conocidos y desconocidos. A través de esta visión general, los espectadores obtendrán conocimientos sobre los diversos enfoques utilizados para evaluar y analizar las medidas de seguridad, asegurando una protección robusta contra posibles amenazas.

Términos Clave

  • • Confirmación
  • • Interno
  • - Cumplimiento
  • - Comité de auditoría
  • - Autoevaluaciones
  • • Externo
  • - Regulatorias
  • - Exámenes
  • - Evaluación
  • - Auditoría independiente de terceros
  • • Pruebas de penetración
  • - Físico
  • - Ofensivo
  • - Defensivo
  • - Integrada
  • - Entorno conocido
  • - Entorno parcialmente conocido
  • - Entorno desconocido
  • - Reconocimiento
  • o Pasivo
  • o Activo