silabos de auditoria

UNIVERSIDAD PRIVADA ANTENOR ORREGO
FACULTAD DE INGENIER??A
CARRERA PROFESIONAL DE ING. COMPUTACION Y SIST.

SEMESTRE ACAD??MICO 2014-00

SÍLABO
I DATOS GENERALES

1.1 Nombre de la asignatura
1.2 C??digo
1.3 Ciclo de estudios
1.4 Cr??ditos
1.5 Nivel
1.6 Campus
1.7 Fecha de inicio/fin
1.8 Duraci??n semanas

1.9

Prerrequisitos

1.10 Profesores

:
:ICSI-259
:09
:5:PREGRADO
: TRUJILLO,
:06/01/2014 al 07/03/2014
:8
:(ELEC-133 Y ICSI-158) O (ELEC-133 Y ICSI-247 Y ICSI-256)
O (ELEC-133 Y ICSI-247 Y ICSI-257) O (ELEC-133 Y ICSI247 Y ICSI-260) O (ELEC-133 Y ICSI-247 Y ICSI-261) O
(ICSI-250 Y ICSI-158) O (ICSI-250 Y ICSI-247 Y ICSI-256) O
(ICSI-250 Y ICSI-247 Y ICSI-257) O (ICSI-250 Y ICSI-247 Y
ICSI-260) O (ICSI-250 Y ICSI-247 Y ICSI-261) O (ICSI-247 YICSI-255) O (ICSI-247 Y ICSI-250) O (ELEC-133 Y ICSI-247)
O (ICSI-250 Y ICSI-158)
: DIAZ SANCHEZ, JAIME EDUARDO ; MELENDEZ REVILLA,
KARLA VANESSA ;

II FUNDAMENTACI??N

La asignatura de Auditoría y Seguridad de Información aporta en el proceso formativo del Ingeniero de Computación y Sistemas
proveyendo el conocimiento para entender la importancia de los enfoques preventivos de la seguridad deinformación y los
sistemas de control interno y externo, bajo un enfoque de gestión de riesgos en el marco jurídico actual.

III SUMILLA

El propósito de esta asignatura es brindar los conceptos fundamentales, metodologías y estándares internacionales actuales de
la seguridad de información y auditoría de Tecnologías de Información basada en riesgos tecnológicos, desarrollar casos deestudio aplicando los estándares internacionales tratados y las técnicas de defensa en profundidad por capas o niveles de la red
organizacional; así como comprender las actividades profesionales a desarrollarse, los ámbitos de aplicación y el valor
agregado que le brinda a los procesos de negocio organizacionales; promoviendo la práctica de los valores y la ética profesional

dentro del contextodel curso y su rol dentro del desarrollo de la sociedad.

IV COMPETENCIAS DE LA ASIGNATURA

1. Adquiere los conceptos fundamentales de la auditoría de informática permitiendo entender la necesidad de controlar y
auditar las tecnologías de información.
2. Adquiere los conceptos de control interno de los sistemas, permitiendo con criterio preparar el documento de control interno
alineándolocon la visión y misión de la organización.
3. Adquiere los conceptos fundamentales de la administración de riesgos, como base fundamental para una auditoría de
tecnologías de información y/o para la seguridad de información moderna.
4. Desarrolla las principales metodologías, técnicas y estándares internacionales para la auditoría informática y gestión de la
seguridad de información,diseñando la defensa perimetral de la red organizacional y estableciendo sus políticas de
seguridad.
5. Aplica los conceptos fundamentales de la gestión de la seguridad de información, permitiendo entender la necesidad de
proteger la información considerando la integridad, disponibilidad y confidencialidad de la misma.
6. Conoce las principales certificaciones existentes, sus requisitos y exigenciaspara convertirse en un auditor informático
internacional o un administrador de la seguridad de información internacional.

V PROGRAMACI??N POR UNIDADES DE APRENDIZAJE

UNIDAD 01 AUDITOR??A DE SISTEMAS DE INFORMACI??N (ASI)
Duraci??n: 06/01/2014 al 01/02/2014
1. Define y diferencia los conceptos de auditoría, auditoría informática, auditoría de sistemas de información y control interno.
2.Define el proceso de Auditoría de Sistemas de Información
3. Adquiere los conceptos de la Auditoría en el Ciclo de Vida del Desarrollo de Sistemas de Información y como realizar una
auditoría a los controles de aplicación, auditoria del desarrollo, adquisición y mantenimiento de Sistemas de Información.
4. Utiliza COBIT en el proceso de Auditoría de Sistemas de Información.

N?? Semanas...