Actividad 1, de proyecto integrador de admon de ti

ufeff
Nombre: José de Jesús Medeles Padilla
Matrícula: 2581839
Nombre del curso: Proyecto integrador de administración de tecnologías de información
Nombre del profesor: Sofía Torres Prado
Módulo: I. Planeación de la auditoría de sistemas de información
Actividad: Actividad integradora 1
Fecha: Sábado 20 de Julio del 2013.
Bibliografía:
Gregg, M. (2007). Exam Prep CISA: CertifiedInformation Systems Auditor. Estados Unidos: Que Publishing. ISBN: 9780789735737
http://gasus.blogs.unc.edu.ar/p/lineas-de-accion.html


Objetivo:
Diseñar un plan de acción para una auditoría de sistemas de información.
Definir las políticas y estándares para una auditoría de sistemas de información.
Definir los tipos de pruebas y evidencias que son útiles para realizar una auditoría.Procedimiento:
1) Leí y comprendí todos los temas del modulo I.
2) Busque información adicional en las ligas de YouTube del Blackboard.
3) Realice las preguntas y casos de la actividad 1.
4) Concluí exitosamente.
Resultados:
Te han contratado para auditar una empresa internacional de servicios informáticos y el director te pide que expongas bajo qué estándares realizarás la auditoría (tomando comobase los especificados en el punto 3.1 de la explicación del tema) y que además le expliques a la alta gerencia la importancia de establecer SLA al inicio de la auditoría y su relevancia dentro de la organización con los proveedores de la empresa; a su vez te solicitan que especifiques lo siguiente:
1. Enlista las diferencias de evaluar los diversos enfoques que un auditor puede encontrar en estaempresa internacional (por ejemplo, productos, procesos, sistemas, documentos financieros).
Productos: Revisar atributos con base en las especificaciones del diseño tales como tamaño, color y marca.
Procesos: Es evaluar el método de procesos para determinar si las actividades o las secuencias de actividades cumplen con los requerimientos establecidos en la empresa.
Sistemas: Evaluar laadministración del sistema, incluyendo su configuración.
Financiera: Verificar todos los documentos financieros, transacciones y cuentas de balance.

2. Especifica cómo se realizaría un programa de auditoría de procesos en esta empresa.
Se deberá primero de verificar si se cuenta con un manual de operaciones para la empresa para poder evaluar si se esta siguiendo de manera adecuada cada procesointerno y externo.
En caso de que la empresa no tenga este manual, se deberá de establecer con la empresa que manual o crear un manual para seguir y calificar las evaluaciones
de los procesos.

3. Realiza las preguntas necesarias para realizar una preplaneación sobre el punto anterior.

¿La auditoria se basara únicamente en procesos administrativos?
¿Cómo se administraran las métricas delrendimiento?
¿Cuáles son las políticas o procedimientos que se deben de probar?
¿Cuáles son los ciclos de negocio en la empresa?
¿Cuál es el plan organizacional para la integración de los sistemas de información?

4. Con base en los puntos anteriores, elabora los siguientes documentos:
Políticas
Estándares
Líneas de acción
Procedimiento
1.0 OBJETO Y ÁMBITO DE APLICACIÓN
El propósito deeste documento es garantizar que la creación y modificación de cuentas se aplican en el orden apropiado.
Esta política se aplica a todas las cuentas creadas en CallCom. (Es decir, empleados, contratistas, consultores temporales.)

2.0 POLÍTICA
Hay pasos predefinidos sobre la creación de cuentas en la red de CallCom. Todas las cuentas creadas deben seguir los pasos indicados para garantizar unentorno coherente, documentada y seguro.

3.0 PROCEDIMIENTO
Deberán de ser presentados por el Supervisor o Gerente para que el nuevo usuario o de grupo que se envía al servicio de asistencia Callcom.
Dependiendo del tipo de cuenta solicitado acceso, el área de ayuda adelante solicitara al administrador de la seguridad para la verificación y autorización del acceso.
Con la autorización, el...