AUDITORIA JURIDICA DE ENTORNA INFORMATICO
La Auditoría Jurídica es la revisión independiente del uso del material, de la información y de sus manipuladores desde la perspectiva de la normativa legal (civil, penal, laboral), efectuada por un jurista experto independiente con al finalidad de emitir un dictamen sobre su adecuación a la legalidad vigente.
La Auditoría jurídica comprende cuatro áreas: Auditoría del Entorno Informático, Auditoría de las personas que manipulan la información, Auditoría de la Información, auditoría de los archivos.
• AUDITORIA DEL ENTORNO
Definimos como entorno a los programas y soporte físico que sirven de receptáculo a la información y los datos objeto último de la auditoría jurídica. La auditoría jurídica …ver más…

• AUDITORIA DE LAS PERSONAS

No es posible hablar de máquinas y programas sin hacer referencia a quien los usa. o Quién tiene acceso a la información: Debido a la naturaleza de la información almacenada y manipulada, sea de carácter personal, que afecta al derecho de la intimidad de las personas o simplemente, datos de interés para la competencia, el acceso a los mismos ha de restringirse atendiendo a la “sensibilidad” de la información.
Sólo deberían acceder a los datos “sensibles” aquellas personas que sean autorizadas, actuando la figura del responsable del archivo como garante de la protección de los mismos. o Adecuación de aquéllos al cargo que ostentan: Es necesario, además, que aquellos miembros que tienen acceso permitido a un nivel de información dentro de la organización, lo tengan de forma adecuada con la responsabilidad y el cargo que ostentan. Deben evitarse accesos no necesarios para el normal desarrollo de las tareas que el trabajador o funcionario tiene encomendadas.
La empresa u organismo no puede arriesgarse a que cualquier usuario, desde cualquier punto de vista del sistema, pueda “vaciar” el mejor tesoro de la organización: su información o Conocimiento de la normativa y de que se debe mantener una actitud ética delante del archivo: Aquel que tiene acceso a un nivel de la información debe conocer las obligaciones y derechos que le asisten. En virtud de su vinculación con la organización, debe mantener una