Temaria Auditoria

1.- DATOS DE LA ASIGNATURA

Nombre de la Asignatura: Auditoria Informática Carrera: Ingeniería en Sistemas Computacionales Clave de la Asignatura: RDC-0705 Horas teoría- Horas práctica-Créditos: 4-2-10 |

2.- HISTORIA DEL PROGRAMA

Lugar Y Fecha de Elaboración | Participantes | Observaciones |Instituto Tecnológico de Lázaro Cárdenas Mich.Junio 2006 | Academia de Ingeniería en Sistemas Computacionales | Este programa de estudios se elaboró en base a las necesidades del Módulo de Especialidad para la carrera de Ingeniería en Sistemas Computacionales |

3.- UBICACIÓN DE LA ASIGNATURA

a) Relación con otras Asignaturas del Plan de Estudio

ANTERIORES | | POSTERIORES |Asignatura | Temas | | Asignatura | Temas |
Sistemas Operativos, Taller de Base de Datos, Planificación y modelado, Desarrollo de proyectos de software, Contabilidad Financiera | Todos | | ninguna | ninguno |

b) Aportación de la Asignatura al Perfil de la Especialidad

* Capacidad de auditar el funcionamiento de los sistemas de información a fin de proporcionar recomendaciones para unmayor y mejor utilización.
* Capacidad de auditar los recursos de computo en las instalaciones de sistemas a fin de lograr un mayor rendimiento de los equipos del hardware, software y equipo de comunicaciones.
* Capacidad de auditar las normas y procedimientos de operación de las instalaciones de sistemas con el fin de garantizar la operación y seguridad de la información de los usuarios.4.- OBJETIVO(S) GENERAL(ES) DE LA ASIGNATURA

El estudiante conocerá los conceptos de auditoria informática y las metodologías aplicadas con el propósito de fortalecer su formación con una visión de consultoria aplicada hacía la Auditorías de sistemas.

5.- TEMARIO

No. | Temas | Subtemas |
I. | Introducción a la auditoría informática | 1.1 Conceptos de Auditoría Informática1.2 Tiposde Auditoría 1.2.1 Auditoría Interna y Externa 1.3 Campo Auditoría Informática 1.4 Control Interno 1.5 Modelos Control utilizados en Auditoría Informática 1.6 Principios Aplicados Auditores Informáticos 1.7 Responsabilidades de Administradores y Auditor |
II | Planeación de la auditoría Informática | 2.1 Introducción2.2 Metodología a utilizar2.2.1 Fases Auditoría Informática 2.2.2 Planeación dela Auditoría 2.2.3 Revisión preliminar 2.2.4 Revisión detallada 2.2.5 Examen evaluación de información 2.2.6 Pruebas a controles del usuario 2.2.7 Pruebas Sustantivas 2.3 Evaluación de sistemas de Acuerdo al Riesgo 2.4 Personal participante en la Auditoria2.4.1 Perfil del Auditor2.4.2 Perfil del usuario2.4.3 Definición de estructura organizacional para la auditoría2.4.4 Seguimiento al plan detrabajo |
III | Auditoria de la función informática. | 3.1 Introducción3.2 Recopilación de información Organizacional 3.3 Evaluación de Recursos Humanos 3.4 Entrevistas con personal de informática 3.5 Entrevistas con el personal usuario3.6 Situación Presupuestal y Financiera Auditoria Informática 3.6.1 Presupuestos Auditoría Informática 3.6.2 Recursos Financieros y Materiales Auditoria Informática|
IV | Evaluación de la seguridad | 4.1 Introducción4.2 Generalidades de seguridad Area física 4.3 Seguridad Lógica y Confidencial 4.4 Seguridad Personal 4.5 Clasificación Controles de Seguridad 4.6 Seguridad de Datos y Software de Aplicación 4.7 Controles para Evaluar Software de Aplicación4.8 Controles para prevenir fraudes informáticos 4.9 Plan de Contingencia Seguros procedimientos derecuperación de desastres4.10 Técnicas y herramientas relacionadas con seguridad física y del personal 4.11 Técnicas y herramientas relacionadas con seguridad de datos y software de aplicación4.12 Control de cambios en el software de aplicación4.13 Control de rolles de acceso a las aplicaciones4.14 Control de licencias de las aplicaciones |
V | Auditoria de la seguridad en la teleinformática | 5.1...