• Políticas, procedimientos y procesos de TI:
• Monitoreo de servicios.
• Programación.
• Planeación.
• Terceros
• Gobierno de TI.
• Las limitaciones de TI:
• Restricción del Tiempo para implementaciones.
• Restricción de recursos: uso de recursos disponibles actuales
• Presupuesto.
• Políticas y estándares empresariales.
• Rentabilidad de la inversión

Debemos consultar y obtener respuestas sobre escalabilidad:

¿Cuál es la configuración de recursos existente?

¿Cuál es el aumento esperado en los requerimientos?

¿Existe algún requerimiento para cambiar de tecnología?

¿Puede mejorarse el rendimiento del recurso aumentando su configuración?

¿Cuáles son las probabilidades que la tecnología existente se vuelva obsoleta?

¿De qué forma se puede mejorar el rendimiento costo-beneficio?

Debemos además conocer cómo se aplicación de las Finanzas en TI:

• Costo total de propiedad (TCO)
• Rentabilidad de la inversión (ROI)
• Análisis de costo beneficio (CBA)

Así como las estrategias de gestión de riesgos

• Arquitectura tecnológica.
• Sistemas operativos.
• Bases de datos.
• Networking.
• Buscaremos evidencias sobre planes de Obsolescencia

¿Cuáles son los requerimientos actuales de Hardware y Software?

¿Son compatibles y en qué grado el hardware y software?

¿Cuál es la probabilidad de un cambio tecnológico importante en el futuro cercano

¿En cuántos años tomaran obsolescencia las soluciones actuales?

¿Existirá soporte disponible oficial después del lanzamiento de las nuevas versiones?

• Tareas específicas:
• Transacciones.
• Desarrollo e implementación
• Soporte

Las aplicaciones en la organización son el fin último de las implementaciones tecnológicas, la infraestructura es el medio una vez que esta se desarrolla óptimamente con disponibilidad, integridad y confiabilidad se inician la automatización de los procesos organizacionales mediante el software. Muchas implicancias están alrededor de las mismas.

La experiencia y las recomendaciones de buenas prácticas nos han demostrado que se debe conocer a cabalidad los procesos organizacionales antes que los procesos automatizados, es común encontrar organizaciones que esperan que el software soluciones sus problemas de procesamiento. Las aplicaciones en primera instancia solo automatizan los procesos organizacionales, no las mejoran.

Sin embargo encontramos también procesos organizacionales definidos y automatizados correctamente, sin embargo la eficiencia de la aplicación, la seguridad o la administración de las mismas impiden el logro de los objetivos, junto con la obsolescencia o los cambios organizacionales. El objeto de la auditoría es encontrar esta situación y recomendar las mejoras efectivas necesarias:

Estas son algunas consultas a resolver en las primeras reuniones de auditoría:

¿Cuáles son las aplicaciones requeridas por la empresa?

¿Cuáles procesos empresariales quiere automatizar la empresa usando aplicaciones empresariales?

¿Quiénes trabajan con las aplicaciones?

¿Dónde se ubican las personas que trabajan con estas aplicaciones?

¿Cuál es la arquitectura de esas aplicaciones?

¿Cuáles son los requerimientos tecnológicos?

¿Dónde se almacenarán los datos de las aplicaciones?

Es un procedimiento que evalúa el nivel de seguridad de una empresa o entidad, analizando sus procesos y comprobando si sus políticas de seguridad se cumplen.  El principal objetivo de una auditoría de seguridad es el de detectar las vulnerabilidades y debilidades de seguridad que pueden ser utilizadas por terceros malintencionados para robar información, impedir el funcionamiento de sistemas, o en general, causar daños a la empresa. 

• Mejora los controles internos de seguridad de la empresa. 
• Detecta debilidades en los sistemas de seguridad como errores, omisiones o fallos. 
• Identifica posibles actuaciones fraudulentas (acceso a datos no autorizados o robos a nivel interno). 
• Ayuda a eliminar los puntos débiles de la empresa en cuestión de seguridad (webs, correo electrónico o accesos remotos, por ejemplo). 
• Permite controlar los accesos, tanto físicos como virtuales (revisión de privilegios de acceso). 
• Permite mantener sistemas y herramientas actualizadas. 

Es muy común para el personal técnico informático exponer a la organización a fuentes de acceso externa, normalmente encontramos el uso de herramientas gratuitas, simples aparentemente simples y baratas sin embargo ponen en gran riesgo a la organización. La auditoría busca como se ha planificado, como se controlan los riesgos inherentes a estos sistemas y como se ha trasladado la responsabilidad a los usuarios finales (que son el principal riesgo). Utilizamos técnicas y herramientas actualizadas para realizar estas acciones, estas herramientas son estándares y disponibles lo que utilizamos es el conocimiento y la experiencia en la aplicabilidad de las mismas.

Toda organización es dinámica y cambiante, TI no debe estar aislada del mismo, la auditoría permitirá identificar si se ha identificado operaciones de proyectos y como se está planificando, ejecutando y entregando los proyectos, así como la satisfacción del Sponsor y los clientes y usuarios.