Actividad Sumativa #1 Auditoria de sistemas II Fernando Avendano

Actividad Sumativa #1 Auditoria de Sistemas II

Practica de Auditoria de Sistemas Computacionales a una organizacion

Fernando Avendano 29.555.599

Planificación de una auditoria de Sistemas Computacionales Escrito por Fernando Avendano Auditoria de Sistemas II Profesora Karlis Zambrano Facultad de Ingenieria San Antonio de los Altos, 2024

Indice

Pag 1………………………………………………. Linea Editorial.

Pag 2……………………………………………….. Diagnostico.

Pag 3……………………………………………….. Alcance de la auditoria.

Pag 4……………………………………………….. Descripción de la Organización.

Pag 5……………………………………………….. Determinar el Área y los Recursos Materiales y Humanos.

Pag 6……………………………………………….. Objetivos y Organigrama.

Pag 7……………………………………………….. Herramientas a utilizar.

Linea Editorial

Tamayo Alzate, A & Dario Duque,N .() .PLANEACIÓN DE UNA AUDITORIA DE SISTEMAS. Recuperado el 13 de febrero de 2024 en: https://repositorio.unal.edu.co/bitstream/handle/unal/60081/planeaciondelaauditoriadesistemas.pdf? sequence=1&isAllowed=y Eduardo Aponte, L .(2018) .Planificación Auditoria Informática. Recuperado el 13 de febrero de 2024 en: https://es.slideshare.net/profeluis2010/planificacin-auditoria-informtica ESUCOMEX instituto profesional. (2017). AUDITORIA DE SISTEMAS DE INFORMACIÓN. Recuperado el 13 de febrero de 2024 en: http://cursos.esucomex.cl/SP-Esucomex-2014/ASX7404/S4/MATERIAL%20DE%20ESTUDIO.pdf Alfaro, Manuel de Jesús; Antillón Morán, Emanuel Armando y Carrillo Centeno, Sergio Giovanni (2021) Planificación de auditoría de sistemas aplicables a la evaluación de las tecnologías de información y comunicación en los encargos de auditoría. Bachelor thesis, Universidad de El Salvador. Recuperado el 13 de febrero de 2024 en: https://ri.ues.edu.sv/id/eprint/24087/

Diagnostico Planificación:Durante esta etapa, es fundamental delimitar el alcance de la auditoría, establecer los objetivos y los estándares de evaluación. Asimismo, se requiere formar un equipo de auditoría y asignar responsabilidades. Resulta crucial llevar a cabo una revisión exhaustiva de la documentación pertinente, incluyendo políticas, procedimientos y manuales de usuario.

Evaluación de riesgos: En este momento del proceso, es esencial identificar y valorar los riesgos asociados con los sistemas informáticos de la empresa. Se deben tener en cuenta los riesgos vinculados a la seguridad, la integridad y la disponibilidad de los datos.

Alcance de la auditoria Evaluación de controles: En esta etapa, es necesario evaluar los controles que ya están implementados en los sistemas informáticos de la empresa. Se debe identificar tanto las debilidades como las fortalezas de los controles existentes, y se deben proponer posibles mejoras.

Pruebas: Durante esta fase, se llevan a cabo pruebas con el fin de evaluar la efectividad de los controles. Esto incluye pruebas de penetración, pruebas de vulnerabilidad y pruebas de seguridad.

Informe: En esta etapa, se elabora un informe detallado que contiene los resultados obtenidos durante la auditoría, las recomendaciones y un plan de acción para abordar las debilidades identificadas. Este informe debe ser presentado al equipo directivo de la empresa.

Descripción de la Organización Misión: Brindar servicios medicos domiciliarios y a consulta, mediante innovaciones tecnologías para facilitar el acceso.

Visión: Estar siempre a la vanguardia de los avances tecnológicos relacionados a la telemedicina y ser lideres en este nicho económico.

Objetivos y Organigrama Determinar el Área y los Recursos Materiales y Humanos a Objetivos: Brindar servicios de telemedicina a todo el país, desarrollar las plataformas y medios para poder brindar el servicio, y formar y disponer de una flota medica, operada por el personal calificado.

Organigrama: Para llevar a cabo una auditoría de sistemas informáticos de manera efectiva, es fundamental contar con un equipo de auditores altamente capacitados y experimentados.

Estos auditores deben ser Presidente Ejecutivo independientes y poseer las habilidades necesarias para evaluar de manera exhaustiva los sistemas informáticos de una empresa. Se requiere que cuenten General con un sólido conocimiento en diferentes áreas, Dirección incluyendo seguridad informática, redes, bases de datos, programación y sistemas operativos.

Departamento de Desarrollo: La seguridad informática es crucial para proteger los activos de información de una organización. Los auditores deben tener un profundo entendimiento de las mejores prácticas en seguridad informática, así - Director de Desarrollo como de las amenazas y vulnerabilidades comunes a las que se enfrentan los sistemas informáticos en la actualidad. Asimismo, su conocimiento en redes les permite comprender la arquitectura de la red de - Equipo de Desarrollo la empresa, identificar posibles puntos de vulnerabilidad y evaluar la eficacia de las medidas de seguridad implementadas.

Departamento de Operaciones: Además, es esencial que los auditores posean habilidades en bases de datos, ya que la información - Director de Operaciones almacenada en estas bases de datos es crítica para el funcionamiento de la empresa. Deben poder evaluar la integridad, confidencialidad y disponibilidad de los datos, así como identificar posibles - Equipo de Operaciones debilidades en la gestión de la base de datos que podrían comprometer la seguridad de la información.

Departamento de Ventas: Su experiencia en programación les permite comprender cómo se desarrollan y mantienen los sistemas informáticos, lo que les facilita identificar posibles vulnerabilidades en el código y evaluar la robustez de Ventas de las aplicaciones y sistemas utilizados por- Director la empresa.

Por último, su conocimiento en sistemas operativos les permite evaluar la configuración y la seguridad de los sistemas operativos utilizados en - Equipo de Ventas la empresa, así como identificar posibles riesgos asociados a su implementación y mantenimiento.

Departamento de Investigación yyDesarrollo: En resumen, el equipo de auditores debe ser multidisciplinario contar con un profundo conocimiento en seguridad informática, redes, bases de datos, programación y sistemas operativos para llevar a cabo - Director de I+D de una empresa. una auditoría exhaustiva y efectiva de los sistemas informáticos - Equipo de I+D Departamento de Finanzas: - Director Financiero - Equipo Financiero Departamento de Recursos Humanos: - Director de RRHH - Equipo de RRHH

Objetivos y Organigrama Objetivos: Brindar servicios de telemedicina a todo el país, desarrollar las plataformas y medios para poder brindar el servicio, y formar y disponer de una flota medica, operada por el personal calificado.

Organigrama: Presidente Ejecutivo Dirección General Departamento de Desarrollo: - Director de Desarrollo - Equipo de Desarrollo Departamento de Operaciones: - Director de Operaciones - Equipo de Operaciones Departamento de Ventas: - Director de Ventas - Equipo de Ventas Departamento de Investigación y Desarrollo: - Director de I+D - Equipo de I+D Departamento de Finanzas: - Director Financiero - Equipo Financiero Departamento de Recursos Humanos: - Director de RRHH

Herramientas a utilizar Checklist: El checklist consiste en un conjunto de preguntas que generalmente se responden de forma oral, principalmente dirigidas al personal técnico. Por esta razón, deben seguir un orden específico, estar altamente sistematizadas, ser coherentes y clasificadas por áreas, lo que permite al auditado ofrecer respuestas claras. Existen dos enfoques filosóficos en la elaboración de checklists: el de rango y el binario. El primero brinda una evaluación más precisa, aunque depende en gran medida del equipo auditor. Por otro lado, los checklists binarios, que requieren una elaboración más compleja, deben ser aún más precisos.

Trazas: Las trazas se basan en el uso de software que permite registrar todos los pasos seguidos por la información, sin interferir en el sistema. Esta herramienta resulta útil para identificar problemas de seguridad y detectar posibles vulnerabilidades.

Cuestionarios: Los cuestionarios representan una herramienta valiosa para recopilar información y documentación a lo largo de todo el proceso de una organización. El auditor se encarga de llevar a cabo un trabajo de campo con el fin de obtener la información necesaria, la cual debe estar respaldada por evidencias o hechos comprobables. Es importante destacar que los cuestionarios no necesariamente tienen que ser idénticos en el caso de organizaciones diferentes, ya que deben adaptarse a cada situación específica.

Entrevistas: Las entrevistas son una herramienta eficaz para obtener información más detallada que la que se puede recopilar a través de cuestionarios. El auditor puede emplear el método del

Practica de Auditoria de Sistemas Computacionales a una organizacion

Fernando Avendano 29.555.599