Guia Para Auditoria De Sistemas

Administración de Tecnologías de Información.

Seguridad Lógica y acceso de datos y Seguridad Física (en donde están instalados los servidores principales).

Evaluación de Sistemas de Informaciónen proceso de implementación, actualmente se encuentra finalizando la implementación de los módulos finales.

Software y Bases de Datos.

Hardware, Redes y Comunicaciones.

Continuidad de lasoperaciones.

Servicios Financieros por Internet a los socios por medio de la página WEB en proceso.

Seguimiento de recomendaciones de Informe de Auditoría de Sistemas anterior.







 A. Administración del área de TI
En esta área se revisa lo siguiente:
1. Existencia de un plan estratégico específico para TI acorde con los objetivos y estrategias de la Sociedad, documentado yaprobado por la Gerencia y ratificado por la Junta Directiva.
2. Constitución y el trabajo del Comité de TI.
3. Manual de puestos y las funciones del área de TI.
4. Programa de capacitación a loscolaboradores de TI orientada al mantenimiento de una educación continua para los perfiles de los puestos.
5. Personal necesario y técnicamente capacitado para desempeñar las funciones de TI
6. Laposición jerárquica del área de TI en el organigrama del Puesto.
7. Políticas y procedimientos de las gestión de TI
8. Existencia de contratos de niveles de servicios y el cumplimiento de suscláusulas.
9. Cumplimiento de la normativa interna.
Se determinó la siguiente oportunidad de mejora:
 

B. Seguridad física y lógica
En esta área se revisa lo siguiente:
1. Los responsables de laseguridad física y lógica de los equipos de cómputo.
2. Condiciones ambientales de la ubicación de los servidores.
3. Existencia de bitácoras de ingreso al área de TI.
4. Existencia de equipo que puedaservir como respaldo en caso de que el servidor principal sufra desperfectos.
5. Existencia de alarmas contra incendio, aire acondicionado en el área de TI.
6. La carga de los extintores contra...