Auditoria


¿Cuál es la diferencia entre un Plan Estratégico Institucional y un Plan Operativo?


Un plan estratégico institucional se da a largo plazo mientras un plan operativo se da a corto plazo.
El Plan Estratégico Institucional define la visión y misión, así como los objetivos de corto, mediano y largo plazo que garantizan el desarrollo sostenido y la modernización de un sector o de una empresa oinstitución, mientras El plan operativo es un documento oficial en el que los responsables de una organización enumeran los objetivos y las directrices que deben marcar el corto plazo.
En general la diferencia entre estos dos planes es que el plan operativo es la culminación en detalle del plan estratégico.


Defina los siguientes términos: •Planeación Estratégica •Cobit •Tecnología de la Información•ITIL •Gestión de Tecnologías de la Información •Plan Operativo Informático •PMBOOK •Auditoría Informática

Planeación Estratégica: es la elaboración, desarrollo y puesta en marcha de distintos planes operativos por parte de las empresas u organizaciones, con la intención de alcanzar objetivos y metas planteadas. Estos planes pueden ser a corto, mediano o largo plazo.

COBIT: Es un conjunto deherramientas de soporte que nos permite investigar, desarrollar, publicar y promocionar un marco de control de gobierno de TI autorizado, actualizado, aceptados internacionalmente y para el uso del día a día por los gerentes de empresas , profesionales de TI y profesionales de aseguramiento.

Tecnología de la Información: es la aplicación de ordenadores y equipos de telecomunicación para almacenar,recuperar, transmitir y manipular datos, con frecuencia utilizado en el contexto de los negocios u otras empresas y a a la utilización de tecnología – específicamente computadoras y ordenadores electrónicos, para el manejo, procesamiento de información específicamente la captura, transformación, almacenamiento, protección, y recuperación de datos e información.

ITIL: es un conjunto de conceptosy prácticas para la gestión de servicios de tecnologías de la información, el desarrollo de tecnologías de la información y las operaciones relacionadas, también desarrollada como base para consulta, educación y soporte de herramientas de software.
Gestión de Tecnologías de la Información: es el estudio para entender el funcionamiento de una organización y los procesos fundamentales de negociosde una empresa y consiste en tomar decisiones operativas dentro del gobierno de las TI.

Plan Operativo Informático: es una herramienta de gestión que permite definir y orientar las actividades informáticas de acuerdo al Plan Estratégico Institucional y que tiene por objeto orientar el cumplimiento de la Misión Institucional, en el marco de la Visión establecida por la Alta Dirección a través de lacreación de una infraestructura informática y de servicios que permita el cumplimiento de los objetivos institucionales.

PMBOOK: es el estándar para la Administración de Proyectos, puede ser considerado como la Biblia de la Gerencia de Proyectos, también puede ser entendido como una colección de sistemas, procesos y áreas de conocimiento que son universalmente aceptados y reconocidos como losmejores dentro de la gestión de proyectos.

Auditoría Informática: Proceso metodológico Orientado a la verificar y asegurar que las políticas y procedimientos establecidos para el manejo y uso adecuado de la tecnología de información, se lleven a cabo de manera oportuna y eficiente, donde recoge, agrupa y evalúa evidencias para determinar si un sistema informatizado salvaguarda
la información ono.




Es una clasificación de los controles informáticos:

Controles de S.I
Controles en Aplicaciones
Control de ciertas tecnologías
Control Detectivos
Control de Calidad



Mencione 4 funciones del Departamento de Auditoría:



1. Elaboración de planes de trabajo para llevar a cabo auditorías en informática y el desarrollo de actividades apropiadas que permitan maximizar la eficacia del área...