planeacion auditoria de sistemas

MEMORANDO DE PLANEACION DE AUDITORIA DE SISTEMAS







UNIVERSIDAD LIBRE-SECCIONAL PEREIRA












FACULTAD DE CIENCIAS ECONOMICAS, ADMINISTRATIVAS Y CONTABLES
NOVENO SEMESTRE
PEREIRA, 25 DE ABRIL DE 2014
MEMORANDO DE PLANEACION DE AUDITORIA DE SISTEMAS






CATALINA ESTRADA CARDONA
KATHERINE CASTRO CALDERON



ASESOR

HECTOR WILLIAM CASTILLOUNIVERSIDAD LIBRE-SECCIONAL PEREIRA

FACULTAD DE CIENCIAS ECONOMICAS, ADMINISTRATIVAS Y CONTABLES
NOVENO SEMESTRE
PEREIRA, 25 DE ABRIL DE 2014


EMPRESA: ROPAS Y TRAPOS SAS.

MEMORANDO DE PLANEACION

1. DEFINICION DE OBJETIVOS

1.1. OBJETIVO GENERAL: Tener un panorama actualizado de los sistemas de información en cuanto a la seguridad física, las políticas de utilización,transferencia de datos y seguridad de los activos.
1.2. OBJETIVOS ESPECIFICOS:
-Se evaluaran la existencia y la aplicación correcta de las políticas de seguridad, emergencia y disaster recovery de la empresa.
-Se hará una revisión de los manuales de política de la empresa, que los procedimientos de los mismos se encuentren actualizados y que sean claros y que el personal los comprenda.
-Debe existir en laempresa un programa de seguridad para la evaluación de riesgos que puedan existir, respecto a la seguridad del mantenimiento de los equipos, programas y datos.

2. INVESTIGACION PRELIMINAR

2.1. RESEÑA HISTORICA: ROPAS Y TRAPOS SAS fue fundada en 2001. Está ubicada en el Cll 12 bis # 16-08 pinares. Cuenta con una asamblea de accionistas, el gerente de la compañía, la Revisoría Fiscal,personal de producción, de logística, de ventas, de licitación, coordinador comercial, coordinador financiero y auxiliar.

3. ALCANCE

La auditoría se realizará sobre los sistemas informáticos en computadoras y demás equipos que estén conectados a la red interna de la empresa, así como también el software de mayor uso.

4. VISITAS

Visita Preliminar: 25 de abril de 2014
Visita durante elDesarrollo del Trabajo: 2 de mayo de 2014
Visita Final: 9 de mayo de 2014
Visita Posterior: 16 de mayo de 2014




5. PRESUPUESTO DEL TIEMPO

Actividad Personal Tiempo en Horas
Vista Preliminar: 4 horas
Memorando de
Planeación: 3 horas
Programas de
Auditoría: 5 horas
Ejecución de la
Auditoría: 5 horas
Informe: 3 horas


6. COSTO DE LAAUDITORIA

Honorarios: $3.000.000
Transporte: $200.000
Viáticos: $200.000

 
7. ETAPAS DE TRABAJO

7.1 RECOPILACION DE INFORMACION BÁSICA
Una semana antes del comienzo de la auditoria se envía un cuestionario a los gerentes o responsables de las distintas áreas de la empresa. El objetivo de este cuestionario es saber los equipos que usan y los procesos que realizan en ellos. Los gerentes seencargaran de distribuir este cuestionario a los distintos empleados con acceso a los computadores, para que también lo completen. De esta manera, se obtendrá una visión más global del sistema. Es importante también reconocer y entrevistarse con los responsables del área de sistemas de la empresa para conocer con mayor profundidad el hardware y el software utilizado.
En las entrevistas incluirán:Director / Gerente
Asistentes de informática
Técnicos de soporte externo

7.2 IDENTIFICACIÓN DE RIESGOS POTENCIALES
Se evaluara la forma de adquisición de nuevos equipos o aplicativos de software. Los procedimientos para adquirirlos deben estar regulados y aprobados en base a los estándares de la empresa y los requerimientos mínimos para ejecutar los programas base. Dentro de los riesgosposibles, también se contemplaran huecos de seguridad del propio software y la correcta configuración y/o actualización de los equipos críticos como el cortafuegos. Los riesgos potenciales se pueden presentar de la más diversa variedad de formas.

7.3 DETERMINACION DE LOS PROCEDIMIENTOS DE CONTROL
Se determinaran los procedimientos adecuados para aplicar a cada uno de los objetivos definidos...