Auditoria

UNIVERSIDAD NACIONAL DE INGENIERÍA
UNI-RUACS

Auditoría informática de la
“Alcaldía Municipal de Palacagüina”

Carrera: ingeniería de sistemas
Grupo: 5t1 sistemas
Docente: Ing. José Manuel Poveda.

Elaborado por:

* Reynaldo José Lanuza García.

* Melkin Alberto Rodríguez Merlo.

* Ilmer Arnulfo González Rodríguez.

* Oscar Danilo Cardoza Vásquez.

Miércoles, 06de julio del 2011.
Contenido
INTRODUCCIÓN 3
OBJETIVOS DEL TRABAJO 4
Objetivo General Del Trabajo: 4
Objetivos Específicos Del Trabajo: 4
JUSTIFICACIÓN 5
METODOLOGíA 6
Objetivo General de la Auditoría 7
Alcance de la Auditoría 7
Objetivos Específicos 7
Hallazgos y Recomendaciones 8
Levantamiento de Activos 12
MATRIZ DE RIESGO 16
PLAN DE CONTINGENCIA EN CASO DE TERREMOTO.18
PLAN DE CONTINGENCIA EN CASO DE INCENDIO. 21

INTRODUCCIÓN

A fines del siglo XX los sistemas informáticos se han constituido en las herramientas más poderosas para materializar uno de los conceptos más vitales y necesarios para cualquier organización empresarial.
Hoy en día, las tecnologías de la información están presentes en todas las aéreas de las organizaciones. Esta implantacióngeneralizada de SI se ha realizado en muchos casos sin la necesaria planificación, en parte porque los conceptos necesarios no estaban suficientemente desarrollados.
El presente trabajo trata sobre la auditoría informática aplicada en la Alcaldía Municipal De Palacagüina, el cual se elaboró con la finalidad de identificar puntos críticos relacionados con la tecnología informática en dichaorganización y a la vez recomendar mejoras que aportarían a su desarrollo.
Se definió el alcance de la auditoría, para proceder con el estudio de la organización, se describen los hallazgos y se dan recomendaciones en base a la CD-SIBOIF-500-1-SEP19-2007.
Para la elaboración del presente proyecto se visitó el lugar con el objetivo de recopilar la información necesaria, la que se obtuvo medianteobservaciones en el lugar, fotografías, y conversaciones con el personal. A partir de esta se hizo un análisis mediante la matriz de riesgo para identificar los posibles riesgos, que deberían tratarse para mejorar la seguridad de los activos informáticos.
Además se elaboró una propuesta de plan de contingencia para los activos informáticos, ya que en la institución no cuentan con planes de contingenciaque no toman en cuenta dichos activos informáticos.

OBJETIVOS DEL TRABAJO

Objetivo General Del Trabajo:

* Aplicar los conocimientos adquiridos en la asignatura de auditoría informática, de esta manera contribuir a nuestra formación profesional y al desarrollo de la organización en estudio.
Objetivos Específicos Del Trabajo:

* Estudiar una empresa o institución de la región enla que se realizará la auditoria informática.
* Obtener información relevante que nos permita identificar los puntos débiles de la institución que deberían ser mejorados.
* Generar un informe de auditoría informática que aporte a la toma de decisiones y mejora de la institución.

JUSTIFICACIÓN

La Alcaldía Municipal de Palacagüina, desde sus inicios como tal ha venido creciendo y ala vez adquiriendo gran cantidad de recursos, dentro de los cuales se encuentran variados activos informáticos que son fundamentales para el funcionamiento de la misma, sin embargo dicha alcaldía no le da la gestión adecuada en función de la seguridad de los activos, Ignorando los criterios fundamentales de la seguridad de la tecnología informática (Disponibilidad, Confidencialidad, Integridad,entre otros).

Es de gran importancia para la institución llevar a cabo sus operaciones con eficacia y eficiencia, para poder administrar adecuadamente los recursos de la ciudadanía y aportar al desarrollo del municipio.

Por tales razones se considera necesario la realización de una auditoria informática que permita identificar riesgos, amenazas y debilidades, y de tal formas tratarlos...