Auditoría Interna

GUÍA DE AUDITORÍA DE TECNOLOGÍA GLOBAL

Controles de gestión
de parches y cambios:
cruciales para el éxito
de la organización

Instituto de Auditores Internos
Guía de Auditoría de Tecnología Global
Controles de gestión de parches y cambios: cruciales para el éxito de
la organización

Autores:
Jay R. Taylor, General Motors Corp.
Julia H. Allen, Universidad Carnegie Mellon,Instituto de Ingeniería de Software
Glenn L. Hyatt, General Motors Acceptance Corp.
Gene H. Kim, Tripwire Inc.

Copyright © 2005 del Instituto de Auditores Internos, 247 Maitland Avenue, Altamonte Springs, Florida 32701-4201.
Todods los derechos reservados. Impreso en Estados Unidos. Ninguna parte de esta publicación puede ser reproducida,
guardada en un sistema de recuperación otransmitida en forma alguna ni por ningún medio, sea electrónico, mecánico,
fotocopia, grabación, o cualquier otor, sin obtener previamente el permiso por escrito del editor.
El IIA publica este documento con fines de informativos y educativos. Este documento tiene como propósito bindar
información, pero no sustituye el asesoramiento legal o contable. El IIA no ofrece ese tipo de asesoramiento yno
garantiza ningún resultado legal ni contable por medio de la publicación de este documento. Cuando surgen cuestiones
legales o contables, se debe recurrir y obtener asistencia profesional.

i

GTAG — Índice
Parte 1
Resumen ejecutivo.............................................................................................................................................................. 1
Parte 2
Introducción.......................................................................................................................................................................... 4
Parte 3
¿Por qué debo interesarme en cómo la organización gestiona el cambio?.......................................................................... 9
Parte 4
Definir la gestión decambio de TI.................................................................................................................................... 13
Parte 5
¿Qué preguntas debo hacer sobre la gestión de parches y cambios? ................................................................................ 21
Parte 6
Tres meses más tarde: finaliza la historia deSilvia............................................................................................................ 25
Parte 9
¿Por dónde deben comenzar los auditores internos? ........................................................................................................ 28
Parte 8
¿Dónde puedo obtener másinformación?.......................................................................................................................... 31
Parte 9
Apéndice A: Programa de auditoría de gestión del cambio de TI.................................................................................... 32
Parte 10
Apéndice B: Metodología de Operaciones Visibles .......................................................................................................... 39
Parte 11
Apéndice C: EjemploPráctico de Negocio para la Gestión del Cambio ........................................................................ 39
Parte 12
Apéndice D: Herramientas de la Gestión del Cambio y Proveedores.............................................................................. 42
Parte 13
Referencias........................................................................................................................................................................ 43
Parte 14
Acerca de los autores ........................................................................................................................................................ 44

ii

GTAG — Lista de figuras y cuadros
Lista de figuras
Figura 1: Modelo COSO ERM para la gestión del cambio...