PLAN DE AUDITORIA DE SISTEMAS

UNIVERSIDAD MARIANO GALVEZ
FACULTAD DE INGENIERIA
AUDITORIA DE SISTEMAS
ING. ANGEL XILOJ











PLAN DE AUDITORIA DE SISTEMAS











OSBIN MIGUEL MARTINEZ CHACON 0910-08-8864

LA ANTIGUA GUATEMALA, 26 DE OCTUBRE 2013



INDICE
Contenido
I. ANTECEDENTES 3
1.1 INFORMACION GENERAL DE LA ORGANIZACIÓN 4
1.2 ORIGEN DE LA AUDITORIA: 4
1.3 VISITAPRELIMINAR AL AREA POR AUDITAR 4
1.3.1 INTERROGANTES EXPUESTAS 4
1.3.2 CONTACTO INICIAL CON FUNCIONARIOS Y EMPLEADOS DEL AREA 6
1.3.3 IDENTIFICACION PRELIMINAR DE LA PROBLEMÁTICA DE SISTEMAS 6
1.4 OBJETIVOS GENERALES PREVISTOS 6
1.5 CALCULO DE LOS RECURSOS Y PERSONAS NECESARIAS PARA LA AUDITORIA 7
II OBJETIVOS 8
2.1 OBJETIVO GENERAL 8
2.2 OBJETIVOS PARTICULARES 8
2.3 OBJETIVOS ESPECIFICOS 9
IIIALCANCES 9
3.1 EVALUACION DE LA DIRECCION INFORMÁTICA 9
3.1.1 DOCUMENTOS A SOLICITAR 9
3.1.2 EVALUACION DE LAS FUNCIONES Y ACTIVIDADES DEL PERSONAL DEL AREA DE SISTEMAS 10
3.1.3 EVALUACION DE LAS AREAS Y UNIDADES ADMINISTRATIVAS DEL CENTRO DE CÓMPUTO 10
3.2 EVALUACION DE LOS SISTEMAS DE LA ORGANIZACIÓN 11
3.2.1 EVALUACION DE LOS DIFERENTES SISTEMAS DE OPERACIÓN 11
3.2.3 EVALUACION DE AVANCEDE LOS SISTEMAS EN DESARROLLO 11
3.2.4 EVALUACION DE LAS PRIORIDADES Y RECURSOS ASIGNADOS 11
3.2.5 SEGURIDAD FISICA Y LOGICA DE LOS SISTEMAS, SU CONFIDENCIABILIDAD Y RESPALDO 12
3.3 EVALUACION DE LOS EQUIPOS DE CÓMPUTO 12
3.3.1 CAPACIDADES 12
3.3.2 UTILIZACION 13
3.3.3 NUEVOS PROYECTOS 13
3.3.4 SEGURIDAD FISICA Y LOGICA 13
3.3.5 EVALUACION FISICA Y LOGICA 14
IV METODOLOGIA 14
4.1EVALUACION DE LA DIRECCION INFORMATICA 14
4.2 EVALUACION DE LOS SISTEMAS 15
4.2.1 ANALISIS EN LAS SIGUIENTES AREAS 15
4.2.3 HERRAMIENTAS A UTILIZAR 15
A) MODELO DE CUESTIONARIO BASICO DE LA SEGURIDAD DE LA INFORMACION 16
B) MODELO DE CHECK LIST DE SEGURIDAD DE LA INFORMACION 19
B.1 CHECKLIST SEGURIDAD FISICA 19
B.2 CHECKLIST SEGURIDAD LOGICA 22
4.3 ELABORACION Y PRESENTACION DEL INFORME FINAL 25V TIEMPO Y COSTOS 26
5.1 DIAGRAMA DE GANTT 26
5.2 DETALLE DE HONORARIOS 27
VI ANEXOS 27
6.1 EJEMPLO DE CONTRATO DE AUDITORIA EN INFORMÁTICA 27







I. ANTECEDENTES


1.1 INFORMACION GENERAL DE LA ORGANIZACIÓN
INFONOV S.A. es una organización dedica a la prestación de servicios de outsourcing a las entidades bancarias principales del país y de ciertas casas de créditos. Paraello cuentan con dos callcenter de aproximadamente 100 posiciones entre ambos niveles, además de contar con los departamentos de Operaciones, Recursos Humanos, Informática y Contabilidad. Así como las Gerencias de Cobro, Gerencia Comercial, Gerencia de Ventas, Gerencia de RRHH, Gerencia de Operaciones y una jefatura de Informática.
La actual empresa ya cuenta con un antecedente de auditoríaobteniendo niveles de eficiencia del 83%.

1.2 ORIGEN DE LA AUDITORIA:
A solicitud de los accionistas mayoritarios de la empresa INFORMATICA Y NOVEDADES S.A. INFONOV se efectúa la presente auditoria para el cumplimiento de la política interna establecida por dicha organización.

1.3 VISITA PRELIMINAR AL AREA POR AUDITAR

1.3.1 INTERROGANTES EXPUESTAS


Se efectúa la visita preliminar a lasinstalaciones de INFONOV S.A., oficinas ubicadas en la 7 av. 1-20 Edificio. Torre Café, oficina 1402, de las cuales se solventaron las siguientes interrogantes:
a) Características de las instalaciones:
Se visualizaron instalaciones en dos niveles que tiene la compañía, ubicados en los pisos 13 y 14 de los mencionados edificios, interconectadas por medio de un cableado de red de datos tipo vertical.Con un tamaño aproximado de 500 metros cuadrados en total.

b) Distribución de los equipos en el área:
Se ubican un total de 92 equipos en las instalaciones del nivel 14 y un total de 28 equipos en las instalaciones ubicadas en el nivel 13. Además dos cuartos dedicados para el centro de datos de la organización.

c) Cuantos, cuales como y de qué tipo son los servidores y terminales que...