Auditoria informatica

AUDITORIA INFORMÁTICA EN PEMEX REFINERIA AL DEPARTAMENTO DE INFORMATICA

INTEGRANTES:

• HERRERA JIMENEZ MARTHA ALICIA

• LOPEZ LOPEZ BEATRIZ

• MORA GRANADOS BEATRIZ JANET

• NOLASCO SOSA MAYRA

• ORTIZ HERNANDEZ ALBERTO BENITO

1

PROPUESTA DE SERVICIO

INFO ( AUDI

I. ¿Quiénes Somos?

Somos una empresa dedicada a brindarservicios de auditoria a pequeñas corporaciones y grandes empresas.

Para Info(audI el servicio al cliente es primordial, nuestro razón de ser siempre será el cliente.

Así mismo nos empeñamos día con día en brindar el mejor servicio, ya que este constituye la razón de nuestra empresa.

Misión

Ofrecer un servicio oportuno de Auditoria que sea de calidad, compromiso, que pueda mejorar losprocesos administrativos dentro de los centros de cómputo de cada organización a la que se le brinde el servicio.

Visión

Ser la empresa Auditoria Líder en el Valle de México que sea reconocida por sus valores y buen trabajo.

Nuestros Valores

• Puntualidad
• Calidad
• Veracidad
• Responsabilidad

Algunos de Nuestros Clientes:

• Funerarias García S.A. de C.V.
•Grupo ICA de México S.A. de C.V.
• GNP México S.A. de C.V.
• Banco Santander mexicano S.A. de C.V.
• Cocinas patylu S.A. de C.V.
• Playmobil de México S.A. de C.V.
• Wonder S.A. de C.V.
• El clip A.C
• La divina S.A. de C.V.
• Teniforma S.A. de C.V.
• Distribuidora del norte S.A. de C.V.
• Fandeli S. A. de C. V

II. Objetivo de la AuditoriaAnalizar de manera correcta y ordenada, los procesos y controles implementados en el departamento de informática de la empresa PEMEX con la finalidad de determinar si son adecuados y cumplen con los objetivos fijados por la misma empresa.

III Alcances del Proyecto

Evaluación de la estructura orgánica del departamento de informática

❖ Misión

❖ Visión

❖ Objetivos

❖Organigrama del Departamento

❖ Normas y políticas

❖ Controles y estándares

Evaluación a los sistemas:

• Documentación

• Manuales de Usuario

• Administración de Archivos y documentos electrónicos

• Políticas para el uso de los sistemas

• Seguridad

❖ Confidencialidad de los archivos y datos

❖ Respaldos y copias

❖ Restricciones• Monitoreo de los sistemas

• Control de Acceso

❖ Claves y Contraseñas

❖ Usuarios que pueden utilizar los sistemas

IV. Metodología

1. PARA REALIZAR LA EVALUACIÓN DE LA ESTRUCTURA ORGANICA DE DEPARTAMENTO DE INFORMÁTICA

• Solicitar los objetivos propios del área, así como misión y visión del departamento de informática mediante entrevistas al personal.• Solicitar todos los documentos correspondientes a las políticas y controles, así como de estándares, manuales y procedimientos del departamento de informática.

• Solicitar el organigrama general del área de recurso materiales, en dado caso de no existir, realizar uno de acuerdo a los puestos encontrados y subalternos.

2. PARA REALIZAR LA EVALUACIÓN A LOS SISTEMAS

•Investigar cuales son los sistemas que se ocupan en el área, asi como su fecha de instalación y los usuarios que ocupa cada uno.

• Solicitar los manuales de usuario de los sistemas

• Solicitar la Documentación propia de cada sistema

• En dado caso de existir, solicitar el manual técnico de los sistemas

• Solicitar el tipo de datos e información procesada por los sistemas• Aplicar entrevistas a los usuarios que utilizan los sistemas

• Solicitar los controles que se utilizan para el respaldo de la información procesada

• Mediante entrevista, solicitar quien es el encargado de otorgar permisos y claves de acceso.

• Aplicar checklist para comprobar la funcionalidad de los sistemas

• Solicitar los proyectos de instalación de nuevos...