AUDITORIA EN T.I.

Contenido














PROPUESTA DE SERVICIOS DE AUDITORÍA INFORMÁTICA

ANTECEDENTES DE LA EMPRESA AUDITORA


1. MISION
Somos una organización multidisciplinaria que apuesta a la capacitación continuada de sus funcionarios, que provee servicios personalizados de auditoría a empresas, dedicada a satisfacer las necesidades de nuestros clientes, apoyándolos en la búsqueda desu ventaja diferencial y éxito empresarial, y agregando valor, para su beneficio

2. VISION
Convertirnos en una de las mejores consultoría de T.I. y laboral de máxima calidad en el servicio, la gestión y el trato, que sea un referente de profesionalidad y excelencia en su sector ya no sólo en la Comunidad de México, donde actualmente opera, sino también en el resto del continente Americano.3. NUESTROS VALORES

Confianza
Honestidad
Objetividad
Integridad
Confidencialidad
Cumplimiento de compromiso con nuestros clientes
Ética profesional y corporativo

4. ORGANIGRAMA DE AUDI-SOLUTION


OBJETIVOS DE LA AUDITORIA

5. Objetivo general: 
Auditar el área de T.I. para verificar que cumpla con sus procedimientos adecuados para una buena infraestructura en toda la red dedatos, que lleven a cabo un su mantenimiento preventivo y correctivo en tiempo y forma, revisar los puntos de seguridad enfocado a T.I. como lo son accesos restringidos, inmobiliario adecuado, extintores y contactos sin ninguna variación de voltaje.

6. Objetivos específicos:

Planificar la auditoría que permita identificar las condiciones actuales de la  red de datos, software, hardware y puntosde seguridad.

Identificar las soluciones para la construcción de los planes de mejoramiento a la  red de acuerdo a los resultados obtenidos en la etapa de aplicación del modelo de auditoría.

ALCANCE
La presente auditoria se llevara a cabo en la empresa área creativa y solo será auditado el departamento de sistemas, pretende identificar las condiciones actuales de la  red de datos hardware,software y puntos de seguridad de la empresa área creativa, con el fin de observar las instalaciones de la red en su conjunto para verificar el cumplimiento de normas y así optimizar el uso de los recursos y así brindar un buen servicio a los usuarios de la red. Tener los equipos en buenas condiciones como son tangibles e intangibles dándoles un buen servicio cada periodo señalado referente a suproceso que tienen establecido.
Los puntos a evaluar serán los siguientes:

De las instalaciones físicas se evaluará:

Instalaciones eléctricas
Instalación cableado de la red de datos
Sistemas de protección eléctricos
Control de accesos

De equipos o hardware se evaluará:

Seguridad física de los medios
Actas e informes técnicos
La existencia de hojas de vida de los equipos de cómputoLa elaboración correcta de bitácoras de los mantenimientos realizados.

Estos puntos antes señalados se evaluaran con cuestionarios y se les aplicaran al coordinador y auxiliar del departamento de sistemas.

METODOLOGÍA
Para el cumplimiento de los objetivos planteados en la auditoría, se realizaran las siguientes actividades:

1. Investigación preliminar

Determinar la estructuraorganizacional de la empresa para determinar responsables del departamento.

Conocer de manera global el sistema operativo instalado y configurado para el manejo de los servicios de red, identificando los elementos que apoyan la seguridad y administración de la misma.
2. IDENTIFICACIÓN Y AGRUPACIÓN DE RIESGOS
Identificar y clasificar los riesgos a los que está expuestos tanto la red de datos comotodos los equipos de cómputo, ya sean propios o generados por entidades externas que interactúan con la red.

3. DISEÑO DEL PROGRAMA DE AUDITORÍA

Definir los dominios, procesos y objetivos de control que tienen relación con el proceso de auditoría.

Realizar los procedimientos que permitan recolectar la evidencia que apoye los hallazgos y recomendaciones.

4. EJECUCIÓN DE LAS PRUEBAS DE...