Auditorias

1.- DATOS DE LA ASIGNATURA Nombre de la asignatura: Auditoria informática Carrera: Licenciatura en Informática Clave de la asignatura: IFM - 0404 Horas teoría-horas práctica-créditos 3-2-8

2.- HISTORIA DEL PROGRAMA

Lugar y fecha de elaboración o revisión Instituto Tecnológico de Puebla del 8 al 12 septiembre 2003. Institutos Tecnológicos de: Los Mochis, Mexicali 13 septiembre al 28 denoviembre 2003. Instituto Tecnológico de Tepic 15 al 19 de marzo 2004.

Participantes Representantes de la academia de sistemas y computación de los Institutos Tecnológicos.

Observaciones (cambios y justificación) Reunión nacional de evaluación curricular de la carrera de Licenciatura en Informática.

Academias de sistemas y Análisis y enriquecimiento de computación. las propuestas de losprogramas diseñados en la reunión nacional de evaluación. Comité de consolidación de la carrera de Licenciatura en Informática. Definición de los programas de estudio de la carrera de Licenciatura en Informática.

3.- UBICACIÓN DE LA ASIGNATURA a). Relación con otras asignaturas del plan de estudio Anteriores Asignaturas Temas Administración de Planeación y Proyectos. administración de proyectos.Redes. Diseño y administración de redes. Legislación informática. Fundamento de ética. de Diseño, construcción y documentación de sistemas de información. Posteriores Asignaturas Temas Ninguna.

Derecho.

Etica.

Sistemas Información II.

Administración de Administración de la función las T.I.. informática.

b). Aportación de la asignatura al perfil del egresado Proporciona losconocimientos necesarios para que el futuro egresado defina los controles para cada área de la Informática, así como realizar actividades de auditoria y asesoría en informática. 4.- OBJETIVO(S) GENERAL(ES) DEL CURSO Definirá y aplicará controles en las diferentes áreas de la Informática como: instalaciones físicas, personal, teleinformática, seguridad en la información. Asimismo, evaluará el desempeño de lasmismas áreas de la Informática.

5.- TEMARIO Temas Unidad 1 Introducción a la auditoria informática. Subtemas Conceptos de auditoria y auditoria Informática. Tipos de auditoria. 1.2.1 Auditoria interna y externa. Campo de la auditoria informática. Control interno. Modelos de control utilizados en auditoria informática. Principios aplicados a los auditores informáticos. Responsabilidades de losadministradores y del auditor. Fases de la auditoria. 2.1.1 Planeación. 2.1.2 Revisión preliminar. 2.1.3 Revisión detallada. 2.1.4 Examen y evaluación de la información. 2.1.5 Pruebas de controles de usuario. 2.1.6 Pruebas sustantivas. Evaluación de los sistemas de acuerdo al riesgo. Investigación preliminar. Personal participante. Recopilación de la información organizacional. Evaluación de losrecursos humanos. Entrevistas con el personal de informática. Situación presupuestal y financiera. 3.4.1 Presupuestos. 3.4.2 Recursos financieros y materiales.

1.1 1.2 1.3 1.4 1.5 1.6 1.7 . 2.1

2

Planeación de la auditoria Informática.

2.2 2.3 2.4 3 Auditoria de la función informática. 3.1 3.2 3.3 3.4

5.- TEMARIO (Continuación) 4 Evaluación de la seguridad. 4.1 4.2 4.3 4.4 4.5 4.64.7 4.8 Generalidades de la seguridad del área física. Seguridad lógica y confidencial. Seguridad personal. Clasificación de los controles de seguridad. Seguridad en los datos y software de aplicación. Controles para evaluar software de aplicación. Controles para prevenir crímenes y fraudes informáticos. Plan de contingencia, seguros, procedimientos de recuperación de desastres. Técnicas yherramientas relacionadas con la seguridad física y del personal. Técnicas y herramientas relacionadas con la seguridad de los datos y software de aplicación.

4.9 4.10

5

Auditoria de la seguridad en la teleinformática.

5.1 Generalidades de la seguridad en el área de la teleinformática. 5.2 Objetivos y criterios de la auditoria en el área de la teleinformática. 5.3 Síntomas de riesgo. 5.4...