como hacer una auditoria




Nombre del profesor: Adal

Nombre del alumno: Jonathan Andrei Bucio Cuevas

Nombre del proyecto: Auditoria

Materia: estándares de seguridad informática

Cuatrismestre: 8

Uruapan Michoacán


Índice
1. Auditoria
2. Análisis
3. Contenido

























Introducción
En este proyecto se analizara y se harán algunas preguntas detalladas parala micro empresa mugster con el objetivo de mejor el rendimiento, eficacia, desempeño tanto de la empresa como de los trabajadores etc.
Se harán procesos detallados para determinar la producción y servicios donde implican muchas funciones que presentaran conformidades o inconformidades, estos procesos nos llevaran a tener resultados inesperados o tal vez esperados como se esperaba.
Y con quecontara esta auditoría para que se lleve a cabo todo lo anterior mencionado pues ya se va con un objetivó que es conocer todas las partes implicadas conozcan el fin perseguido con la evaluación que va a realizarse.




















Auditoria
Se llegó con el gerente encargado de la empresa preguntando más que nada a que se dedicaba su empresa respondiendo que era una tiendade ropa.
Sabiendo eso se les hizo un chequeo a la empresa dentro y fuera de ella para ver que tanto estaban cumpliendo (estándares de la empresa) con los requisitos que dice la empresa que deben cumplir y con los requisitos que en parte nosotros checamos por default.
Otra cosa que se tuvo en cuanta es la realización de unas en cuestas a todos los que trabajan en esa empresa para saber si estánhaciendo adecuadamente su trabajo para ello empezamos con el gerente de la empresa y fueron las siguientes preguntas:
Cuáles son sus actividades en esta empresa, que es lo que hace aquí?
Mi trabajo es encargarme de estar checando todos los reportes de venta de la empresa y que no haya ninguna perdida y lo hacemos mediante un software especializado en ello que conseguimos por internet.
Usted comoencargado de la empresa debe de tener en cuenta que por seguridad también debería de checar si las instalaciones están funcionando adecuadamente o quien lo a hace por usted?
Pues bueno mire tenemos un encargo que hace todos eso que es el de seguridad informática y el me pasa un reporte mensual de que anda bien y que anda mal.
Me hablaba de un software que utiliza para las ventas y dice que lobajo de internet usted los hizo o lo hicieron sabía que la maquina contaba con algún antivirus?
Pues la verdad no se, el que lo hizo fueron nuestros ing. En sistemas ya que ellos son los capacitados para instalación de software de la empresa y el mantenimiento que tenga que ver con el área de sistemas.
Ok entonces usted relativamente no sabe lo que han hecho o no está capacitado como para sabermás o menos lo que hacen los ingenieros que usted está encargado?
Pues si estoy capacitado y tengo conocimientos para saber lo que hacen pero básicamente les confió en esa área para ya no tener que estar haciendo tantas cosas y pues nunca ha pasado nada en lo que es ese departamento o los que tengan que ver con ello.
Esas fueron las preguntas que se le hicieron al gerente y en seguida fuimos alsector de los ingenieros que son los que se encargan de la seguridad en los equipos de cómputo para analizar que también hacen su trabajo y para ello también se les hicieron unas cuantas preguntas para determinar lo antes mencionado y fueron las siguientes preguntas:
Ustedes como encargados en el área de sistemas básicamente cuáles son sus actividades o lo que hacen aquí dentro de la empresa?Pues mire pues nosotros damos mantenimiento preventivo y correctivo de hardware y software a los ordenadores de la empresa, también hacemos respaldos de información y por supuesto en la instalación de cualquier tipo de software.
Entonces ustedes básicamente controlan toda la seguridad de los ordenadores?
Pues no toda solamente la seguridad esencial como para que los equipos no se tengan que...