estudiante

UNIDADES DIDÁCTICAS DEL CURSO EN LÍNEA

Nombre de la unidad didáctica 4: Fundamentos de Auditoria
Contenidos
Tema 1. Fundamentos de la auditoria en informática (2hrs)
Subtema 1: Áreas relacionadas con auditoria en informática
Tema 2. Perfil del auditor y ubicación organizacional (8hrs)
Subtema 1: Áreas de especialización
Subtema 2: Áreas de conocimiento básico
Subtema 3:Capacitación y Certificación
Subtema 4: Ubicación Organizacional
Actividades del curso

Nombre de la actividad
Porcentaje

Modalidad técnica y didáctica
Tiempo Requerido

Mapa conceptual Fundamentos de la Auditoria 30% Investigación
Individual 3 horas
Documento sobre cursos de auditoria 30% Investigación Individual 3 horas
Ensayo sobre estructura organizacional 30% Investigación
Individual3 horas
Contestar Preguntas 10% Individual 1 horas

1. Fundamentos de la Auditoria en Informática: La auditoría en informática se debe considerar en un alto nivel organizacional, de igual manera que cualquier otra rama de la auditoría tradicional.
La ubicación deseable es subordinada jerárquicamente a una dirección o subdirección, ya sea administrativa o de informática.

El objetivoprimordial para la alta dirección del negocio es asegurar que el desempeño de las actividades de auditoría en informática se ejecuten oportuna y eficientemente, de forma que se logre que los auditores cuenten con: Independencia funcional, Libertad de acción, Facultad para la toma de decisiones, Negociación con los niveles gerenciales, Participación en proyectos de alto impacto en el negocio.

Esimportante resaltar que en la actualidad existe muy poca difusión y menor aceptación por parte de las empresas sobre la necesidad de contar con una función de auditoría en informática.

Áreas Relacionadas con la Auditoria Informática:

1. AUDITORIA FÍSICA: No se debe limitar a comprobar la existencia de los medios físicos si no también su funcionalidad racionalidad y seguridad. Activos informáticos,observaciones donde están y que existan en el inventario, prevención y seguridad. Todos estos activos están físicamente seguros y adecuados, posibles fallas físicas, saber si se tiene un plan específico después de un desastre, identificar cuáles son sus planes de acción para la seguridad en cuanto a un desastre. Comprueba la existencia de los medios físicos y también su funcionalidad,racionalidad y seguridad.

Aplicable A Cualquier actividad en la que las personas han uso particular o profesional de entornos físicos, ubicación del edificio, ubicación del CPD dentro del edificio, compartimentación, elementos de construcción, potencia eléctrica, sistemas contra incendios, control de accesos, selección de personal, seguridad de los medios, medidas de protección y duplicación de medios.2. AUDITORIA DEL DESARROLLO: La auditoría del desarrollo tratará de verificar la exisencia y aplicación de procedimientos de control adecuados que permitan garantizar que el desarrollo de Sistemas de Información cumple con los principios de ingeniería, o por el contrario determinar las deficiencias.

APLICADA: La auditoría se divide en dos grandes áreas: Auditoría de la organización yadministración del área de desarrollo y auditoría de proyectos de desarrollo de SI ISACA (Information Systems Audit and Control Asociación) propone una metodología basada en administración de riesgos y determina controles para minimizar estos.

3. AUDITORIA DE LA OFIMÁTICA: Sistema automatizado que genera, procesa, almacena, recupera, comunica y presenta datos relacionados con el funcionamiento de laoficina.
Oficina Virtual, trabajo en equipo, estaciones de trabajo, aplicaciones, medidas de seguridad que tienen los usuarios, controles de la ofimática que se deben ocupar (economía, eficacia y eficiencia).

Aplicaciones: Determinar y evaluar el procedimiento de adquisición de equipos y aplicaciones. Determinar y evaluar la política de mantenimiento definida en la organización. Evaluar la...