Auditoria informatica

Descripción del cargo ·     Encargado de integrar los esfuerzos internos y externos de la organización, para dirigirlos hacia la ejecución, con éxito, del proyecto; operando a traves de las distintas unidades funcionales (ejerciendo una jerarquía horizontal), dedicando su atención a los objetivos globales del proyecto.  Descripción de funciones La principal obligación y, en consecuencia, responsabilidad del director de proyectos es, ADMINISTRAR (el presupuesto , plazo de ejecución y calidad ) los proyectos para finalizarlos con éxito. La autoridad minima de la que debe disponer un director de proyectos alcanzara los siguientes aspectos: 1.     Dirigir, planificar y controlar el proyecto, dentro del presupuesto y los plazos de entrega fijados previamente por la alta dirección de la empresa a que pertenece. 2.     Definir las características básicas del proyecto y controlar la asignación de las tareas a las personas resp...

Objetivos de la auditoría Analizar las tecnologías existentes y emergentes y planear cuál dirección tecnológica es apropiada tomar para materializar la estrategia de TI y la arquitectura de sistemas del negocio. Comprobar la existencia de un plan de infraestructura tecnológica de acuerdo con los planes tácticos y estratégicos de TI. Evidenciar si se monitorea las tendencias ambientales del sector, tecnológicas y legales. Verificar la existencia de un comité de arquitectura de TI que proporcione directrices, asesoría y verifique cumplimientos. Alcance Con esta auditoría se pretende evaluar la dirección tecnológica que tiene la empresa, es decir, la empresa debe conocer su norte en cuanto a las tecnologías y esto debe estar plasmado en una serie de planes de dirección tecnológica e infraestructura. Esta auditoría busca profundizar en los conocimientos que tiene la empresa acerca de nuevas tecnologías que puedan alinearse...

Objetivos de la auditoría •Determinar qué medidas se están implementado para la asignación de costos. •Transparentar y entender los costos de TI y mejorar la rentabilidad a través del uso bien informado de los servicios de TI. Alcance     Con esta auditoría se pretende determinar que error es hay en la organización para la asignación de costos y determinar las mejores soluciones para que este objetivo tenga un punto de madurez alto. Estrategia de Auditoría Encuesta Punto A: para cada pregunta se pide la documentación necesaria para validar la información proporcionada con lo que está documentado 1. ¿Qué mecanismos utilizan para equiparar los costos a los servicios de TI? 2. ¿Cómo están alineando los servicios de TI con los procesos del negocio? 3. ¿Cuentan con una Inversión planeada para los próximos años siguientes ? 4. ¿Tienen referenciado el costo por partes? Punto B: para cada pregunta se pide una documentación que respalde l...

Objetivos de la auditoría Conocer qué planes de seguridad se están llevando dentro de la empresa Verificar si se garantiza la integridad y la disponibilidad de la información dentro de la empresa Corroborar si existe y cómo se maneja el plan de roles y usuarios. Detectar si constantemente se lleva a cabo pruebas de seguridad y detección de software malicioso Evidenciar si los planes de seguridad están alineados con el plan de negocio. Alcance Observar que controles o mecanismos están siendo empleados en la empresa para garantizar la seguridad de los sistemas y de la información de la empresa y si está documentada. Estrategia de Auditoría Encuesta 1. ¿Qué planes de seguridad de TI tiene implementados en la empresa? 2. ¿Qué riesgos están teniendo en cuenta para implementar esos planes? 3. ¿Qué formas de concientización están utilizando para informar a los usuarios sobre los riesgos de TI? 4. ¿Qué herramientas utilizan...

Objetivos de la auditoría Verificar si existen sistemas automatizados dentro de la empresa Revisar que las soluciones implementadas en la empresa hayan mejorado el desarrollo de los procesos. Conocer los requerimientos técnicos y funcionales de la empresa. Conocer los riesgos que se han evaluado y las soluciones que se han implementado para mitigarlos. Verificar la factibilidad de las soluciones actuales de la empresa y como fueron evaluadas estas al momento de su implementación. Alcance     En esta auditoría planeamos conocer como se ha realizado la definición de requerimientos técnicos y funcionales, en base a todas las operaciones del negocio, de modo que se pueda estudiar la efectividad y pertinencia de éstos. De este modo se necesitan recolectar los diferentes reportes de riesgos que se hayan hecho en base a los requerimientos antes mencionados, para identificar posibles problemas de base que puedan generar fa...

Ejemplo 1 – Origen de la auditoria – Visita preliminar – Establecer objetivos – Determinar puntos a evaluar – Elaborar planes, presupuestos, y programas – Identificar y seleccionar herramientas, métodos, técnicas y procedimientos – Asignar los recursos de auditoría y sistemas – Aplicar Auditoría – Identificar desviaciones y elaborar borrador de informe. – Presentar desviaciones a discusión. – Elaborar borrador final de desviaciones. – Presentar el informe de auditoría. Ejemplo 2 – Definición del alcance – Recopilación de información básica – Programa de trabajo – Identificación de riesgos potenciales – Identificación de controles débiles y fuertes – Pruebas y técnicas a utilizar – Identificación de controles alternativos – Realización de pruebas Ejemplo 3 – Planeación – Ejecución – Comunicación de resultados – Seguimiento Fases de la auditoría según la Contraloria – Encargo – Planeación – Ejecución – Informe – Seguimiento – Encargo – Planeación – Ejecución – Informe – Seguimie...

Guías de evaluación/auditoria : Instructivo para llevar a cabo la auditoria (ref., actividad a ser evaluada, procedimiento de auditoria, herramientas a usar, observación). Ponderación : Lista de factores a evaluar con peso, realizando la suma ponderada, los factores llevan un porcentaje de relevancia en la empresa en el que todos los factores sumen el 100%. Simulación : Modelado, gráficas, representación, la realidad tiene que comportarse igual al referente creado para poder que se tenga un funcionamiento equivalente Evaluación : Gestión, control, integral, con apoyo del computador, sin apoyo … Diagramas: Secuencia Paquetes Clases Actividades Casos de uso Procesos Arquitectura tecnológica Entidad relación Transición de estado Mocups Flujo Flujo de datos Topología de red Arquitectura de la información Módulos y componentes Matrices de evaluación : Evaluación servicios, dofa. Programas de verificación:  Deroteros para llegar a mirar si un proceso se e...