Auditoria centro de computo

Auditoria Centro de Computo - Document Transcript
1. Auditoría al centro de computo Politécnico Colombo Andino Facultad de análisis y diseño de sistemas Auditoría al centro de computo Lady Rincon Torres Sergio Ramirez Bernal Camilo Urbina Ramirez Maria Mercedes Cobos V Semestre Bogotá D.C. 2010
2. Auditoría al centro de computo INTRODUCCION Realizaremos una auditoria de seguridadinformática a la empresa Deportes de Colombia S.A. con el fin de mirar cómo están funcionando los distintos Controles de seguridad, para así nosotros como estudiantes y trabajadores poder aportar a la compañía mejorando la seguridad de todo el sistema que maneja.
3. Auditoría al centro de computo OBJETIVOS GENERALES Aplicar los conocimientos adquiridos en clase en la compañía donde se realizara laauditoria, para así buscar las fallas principales que están afectando la seguridad, Incrementar la satisfacción de los usuarios Asegurando una mayor integridad, confidencialidad y confiabilidad de la información. También mirar el funcionamiento de los Controles de Seguridad que se tienen en funcionamiento, mirar sus fallas y así poder mejorar estos de un modo que la compañía no se vea tan afectada ala hora de sufrir daños tanto en el sistema como en la información.
4. Auditoría al centro de computo OBJETIVOS ESPECIFICOS • Incrementar la satisfacción de los usuarios de los sistemas computarizados • Asegurar una mayor integridad, confidencialidad y confiabilidad de la información mediante la recomendación de seguridades y controles. • Conocer la situación actual del área informática ylas actividades y esfuerzos necesarios para lograr los objetivos propuestos. • Seguridad de personal, datos, hardware, software e instalaciones • Apoyo de función informática a las metas y objetivos de la organización • Seguridad, utilidad, confianza, privacidad y disponibilidad en el ambiente informático • Minimizar existencias de riesgos en el uso de Tecnología de información • Decisiones deinversión y gastos innecesarios • Capacitación y educación sobre controles en los Sistemas de Información
5. Auditoría al centro de computo 1.ESTRUCTURA GENERAL DE LA ORGANIZACIÓN 1.1 Nombre de la Empresa: Deportes de Colombia 1.1.Localizacion: Zona industrial fontibon 1.2.Objetivo Social: venta de articulos deportivos 1.3.Organigrama de la Empresa presidencia Genrencia Gerencia finacieraadministrativa Departamentoco Departamento Departamento Departamentorecur ntabilidad Despachos sistemas sos humanos 1.4.Funcion de cada Departamento Departamento contabilidad: Maneja todo lo relacionado con cartera, pago a proveedores, pago a bancos, cuentas por cobrar, entrega de balances generales, etc. Departamento de recursos humanos: Es el encargado de la gestion de talento en la empresa, seencarga de actividades como la celebracion de cumpleaños, informacion sobre noticias de las empresas afiliadoras de pensiones y salud, del pago de nomina, etc. Departamento de despachos: Administra las entregas de los productos en todo el pais, teniendo encuenta las solicitudes reservadas para cada dia. Departamento de sistemas: Se encarga de gestionar todo lo relacionado con el manejo de lainformacion, de desarrollo de aplicaciones, de los contratos con las empresas prestadoras de servicio telefonico y de internet, administracion de harware, soporte al usuario final etc.
6. Auditoría al centro de computo 2.ESTRUCTURA ORGANIZACIONAL DEL DEPARTAMENTO DE SISTEMAS 2.1. Informacion General del Departamento de Sistemas El departamento de sistemas se divide en dos partes, el area dedesarrollo y el area de soporte y mantenimiento, esta compuesto por 5 personas que son las encargadas de llevar a cabo las tareas que se plantean; con un ambiente de trabajo sano y con valores humanos lograr superar las metas propuestas desde comienzos del año con el fin de mejorar la gestion de la informacion para la empresa. 2.2. Responsabilidades Cotizacion y adquisicion de hardware y software...