Resumen de Objetivos de control y requisitos para la auditoría y seguridad de los almacenes de datos

José Antonio Rodereo Rodero

• El alto riesgo asociado al desarrollo, implantación y posterior mantenimiento almacenes de datos quedo patente desde los primeros proyectos de este tipo, Cabe destacar que estos sistemas están orientados a directivos,que en la mayoría de casos no disponen de tiempo para el aprendizaje de sistemas complejos o para soportar errores no justificados.

  En la tesis se propone un sistema de control interno para almacenes de datos, que se use como marco de referencia para el proceso de Auditoría Informática de estos entornos. El sistema de control está basado en una doble perspectiva: por un lado desde el punto de vista del entorno del almacén de datos, y por otro lado, desde el punto de vista del ciclo de vida seguido en la construcción del mismo. Previamente a la definición del sistema de control, se proponen modelos tanto para el ciclo de vida como para la arquitectura de los almacenes de datos.

  Se han analizado también los riesgos de los almacenes de datos y se han propuesto mecanismos y funciones de salvaguarda que contribuyan a la reducción del riesgo del proyecto.

  Además, se ha desarrollado un prototipo de herramientas de ayuda a la auditoría para soportar este proceso.