Riesgos

TALLER RIESGOS CASO ERP ESPECIALIZACION EN AUDITORIA DE SISTEMAS ANGELA MARCELA LOPEZ NATALY RODRIGUEZ GALLEGO 18/02/2011

TALLER RIESGOS

1. Con base en el caso, cuál cree usted que debe ser elrol que debe jugar el auditor de sistemas en este tipo de situaciones. El auditor de sistemas debe velar porque el ERP encaje en toda la organización y que los usuarios se adapten a este para quepuedan realizar su trabajo de forma eficiente y a tiempo. Además de que debe verificar que los consultores contratados estén cumpliendo con su trabajo. 2. Identifique 5 activos tecnológicos, que ustedconsidere se pueden encontrar en una situación de este tipo. a) b) c) d) e) Servidor Aplicaciones Base de datos Recurso Humano Presupuesto

3. Establezca dos amenazas por cada activo tecnológico. a)Servidor: a. Falta de capacidad de almacenamiento b. Robo b) Aplicaciones: a. Falla en la integración b. Inadecuado levantamiento de requerimientos c) Base de datos: a. Perdida de información en lamigración b. Diseño erróneo de la base de datos d) Recurso Humano a. Rechazo al cambio de software y la tecnología b. Inadecuada capacitación del personal e) Presupuesto: a. Desfase en el presupuesto b.Falta de Dinero

2

AMENAZA Falta de capacidad de almacenamiento Robo Falla en la integración Inadecuado levantamiento de requerimientos Perdida de información en la migración Diseño erróneo dela base de datos Rechazo al cambio de tecnología Inadecuada capacitación del personal Desfase en el presupuesto Falta de Dinero

ACTIVO BASE SERVIDOR APLICACIÓN DATOS

R.H PRESUPUESTO

R R R R RR R R

R

R

R

R

R

R

R

R

R

R R R

4. Defina el riesgo

a) Servidor I. Inactividad del aplicativo por falta de fluido eléctrico del servidor que lo soporta II.Discontinuidad de los servicios del aplicativo por alcance del límite de capacidad del servidor

b) Aplicaciones

3

I. II.

Modificación y alteración de la información Sobrecosto en el presupuesto...