Ingeniero

… al encuentro con tu futuro

ÚLTIMA REVISIÓN: Enero 2012

- PLAN DE TRABAJO -

MATERIA: AUDITORÍA DE INFORMÁTICA
INFORMACIÓN
DIVISIÓN: INFORMÁTICA

Objetivo general del curso

El estudiante conocerá los conceptos fundamentales de la Auditoría en Informática para poder aplicarlos en unaorganización, así mismo comprenderá las ideas principales acerca de la seguridad de los Centros de Cómputo buscando la salvaguarda de la información.

Contenido temático

1. Antecedentes y terminología de Auditoría de Informática
2. La Auditoría en Informática y las distintas auditorias, sus objetivos e interrelación
3. La Planeación de auditoría de informática y laOrganización
4. Control interno y Auditoria de Informática
5. Metodología para el desarrollo, técnicas e implementación de la Auditoría en
Informática
6. Etapa Preliminar o Diagnóstico de la Situación Actual del Negocio
7. Análisis de Riesgo
8. Etapa de Justificación
9. Etapa de Adecuación
10. Etapa de Formalización
11. Etapa de Desarrollo12. Etapa de Implantación
13. Auditorías Integrales y por Procesos


Metodología Didáctica
Los temas 1, 2, 3, 4 y 7 estarán a cargo del maestro.
Los temas del 5,6, 8 al 13 estarán a cargo de los estudiantes
Los equipos estarán formados por un máximo de 4 estudiantes
Las empresas seleccionadas para la implementación de la Auditoría deberán tener integrada la Función deInformática y contar con lo menos con 100 empleados y con una red de al menos 50 nodos.
Se deberá realizar una carta compromiso dirigida a la empresa en la cual la Universidad del Norte pide que se les dé autorización al grupo de estudiantes a realizar la auditoría en dicha empresa; esta carta deberá ser firmada por personal de la empresa en señal de aceptación.
Los equipos estarán formados porun máximo de 4 estudiantes
En caso de detectarse copia en exámenes, trabajos o tareas se anulará la calificación respectiva
Se deberá llevar una bitácora semanal del grado de avance del proceso de auditoría y de las actividades asignadas para cada integrante del equipo, el responsable de llevar la bitácora será el líder del equipo.
Se realizarán revisiones informales y formales con el personalde la empresa para verificar el cumplimiento de los objetivos de la auditoría.
Se realizarán presentaciones en el salón de clase de los avances de la auditoría.

METODOLOGIA DE EXPOSICIÓN Y TRABAJO DE LOS EQUIPOS

Cada equipo es responsable de la confidencialidad de la información que se maneje y se deberá diseñar un plan interno de auditoría para definir conjuntamente con personal de laempresa las fechas de entrevistas y cuestionarios aplicados al personal de la empresa.
Se realizarán dinámicas de integración y lecturas para soporte al trabajo en equipo
Diseñar un plan de contingencia para todo el proyecto de auditoría, con el fin de preveer cualquier conflicto o situación que se presente.
Para la presentación se deberá utilizar material de apoyo (acetatos, rotafolios o slidesde power point, SOLO 2 DIAS SE UTILIZARA LOS AUDIVISUALES)
El informe de la Auditoría deberá ser integrado por dos documentos encuadernados de los cuales uno deberá de ser entregado a la empresa y otro será para el maestro.
Se hará una presentación formal con el cliente, al final del curso para exponer el informe de auditoría el cual contendrá las observaciones y recomendaciones propuestas a laorganización.

Material didáctico

Los libros de Texto
Revistas especializadas,
Manual de certificación CISA de la Asociación de la ISACA.
Documentación del IMCP, ISACA, ANSI y otras.

Fechas de evaluación:
Primer parcial 28 de Enero al 5 de Febrero.
Segundo parcial del 18 al 25 de febrero.
Tercer parcial del 11 al 19 de Marzo.
Exámenes finales 6, 8, 9, 10, 11, 12...