Contrato para aplicar auditoria informática

Contrato de prestaciones de servicios profesionales de auditoría en informática que celebran por un parte_____________, representado por_______en su carácter de ________________y que en los sucesivos de denominará por___________ a quien se denominará “el auditor”, de conformidad con las declaraciones y cláusulas siguientes:

DECLARACIONES

I. El cliente declara:

a) Que esuna__________________
b) Que está representado para este acto por__________ y que tiene como su domicilio______________________
c) Que requiere obtener servicios de auditoría en informática, por lo que ha decidido contratar los servicios del auditor.

II. Declara el auditor:
a) Que es una sociedad anónima, constituida y existente de acuerdo con las leyes y que dentro de sus objetivos primordialesestá el de prestar auditoria en informática_________________________________
b) Que está constituida legalmente según escritura número__________de fecha___________ ante el notario público núm.______de______ Lic.__________
c) Que señala como su domicilio________________

III. Declaran ambas partes:
a) Que habiendo llegado a un acuerdo sobre lo antes mencionado, lo formalizan otorgandoel presente contrato que se contiene en las siguientes:

CLAUSULA
Primera. Objetos

El auditor se obliga a prestar al cliente los servicios de auditoría en informática para llevar a cabo las evacuación de la dirección de informática del cliente, que se detallan en las propuesta de servicios anexa que, firmada por las partes, forman parte integrantes del contrato.

Segunda. Alcance detrabajo
El alcance de los trabajos que se llevará a cabo el auditor interno dentro de este contrato son:
a) Evaluaciones de la dirección de informática en lo que corresponde a:
• Su organización.
• Funciones.
• Estructura.
• Cumplimiento de los objetivos.
• Recursos humanos.
• Normas y políticas.
• Capacitación.
• Planes de trabajo.
• Controles.
•Estándares.
• Condiciones de trabajo.
• Situación presupuestal y financiera.

b) Evaluación de los sistemas
• Evaluación de los diferentes sistemas en operación (flujo, procedimientos, documentación, organización de archivos, estándares de programación, controles, utilización de los sistemas).
• Opiniones de los usuarios.
• Evaluación de avances de los sistemas endesarrollo y congruencia con el diseño general, control de proyectos, modularidad de los sistemas.
• Evaluación de prioridades y recursos asignados (humanos y equipos de cómputo).
• Seguridad lógica de los sistemas, confidencialidad y respaldos.
• Derechos de autor y secretos industriales, de los sistemas propios y los utilizados por la organización.
• Evaluación de las bases dedatos.

c) Evaluación de los equipos
• Adquisición, estudio de viabilidad y costo-beneficio.
• Capacidades.
• Utilización.
• Estandarización.
• Controles.
• Nuevos proyectos de adquisición.
• Almacenamiento.
• Comunicación.
• Redes.
• Equipos adicionales.
• Respaldos de quipos.
• Contratos de comprar, renta o renta con opción acompra.
• Planes y proyecciones de adquisición de nuevos equipos.
• Mantenimientos.

d) Evaluación de la seguridad
• Seguridad lógica y confidencialidad.
• Seguridad en el personal.
• Seguridad física.
• Seguridad contra virus.
• Seguros.
• Seguridad en la utilización de los equipos.
• Seguridad en la restauración de los equipos y de los sistemas.
•Plan de contingencia y procedimientos en caso de desastre.

e) Elaboración de informes que contengan conclusiones y recomendaciones por cada uno de los trabajos señalados en los incisos a,b,c,d de esta clausula.

Tercera. Programa de trabajo
El cliente y el auditor convienen en desarrollaren forma conjunta un programa de trabajo en el que se determinen con precisión las actividades a...