Propuesta de proyecto de graduacion

PROYECTO DE GRADUACIÓN DE INGENIERIA EN SISTEMAS COMPUTACIONALES
I-1
UNITEC
UNIVERSIDAD GLOBAL DE HONDURAS
IMPLEMENTACION DE MEJORAS AL PROCESO DE AUDITORIA DE SISTEMAS, BASADAS EN ANÁLISIS DE RIESGOS Y SOPORTADAS POR COBIT 4.1, ITIL, COSO, ISO17799, ISO27001 Y LA LEY DE SARBANES OXLEY COMO MARCOS TEÓRICOS CON RECONOCIMIENTO INTERNACIONAL

Fecha: 16/01/2011
ALUMNO: RAÚL ALEJANDRO RIVERAMENDOZA
CUENTA: 10021128
TELÉFONOS: 99613780 - 22381750 - 22392086
CORREO ELECTRÓNICO: raulalejandro@gmail.com
raulalejandro@unitec.edu
TIPO DE PROYECTO: INVESTIGACIÓN E IMPLEMENTACIÓN




Raul Rivera

Introducción
A continuación, se presenta la propuesta para proyecto de graduación de la carrera de Ingeniería en Sistemas Computacionales. Se espera que suejecución no afecte el programa de trabajo del alumno de forma contraproducente. La institución donde en estos momentos trabaja el estudiante, y para la cual será hecho el producto final del proyecto, lleva el nombre de Seguros Crefisa, S.A. y pertenece al sector asegurador de nuestro país. El proyecto se enfoca en el área de Auditoria de Sistemas.
Descripción del proyecto.
Este proyectoimplica llevar a cabo un análisis de la situación actual de Seguros Crefisa, S.A., en lo que corresponde a su actual proceso de Auditoria de Sistemas; al igual que sobre la metodología que la institución está utilizando para la administración de riesgos tecnológicos; y acerca de sus procedimientos de seguridad informática. Una vez concluido el análisis de la realidad actual se propondrán mejoras adichos procesos, apoyadas por normas y estándares internacionales como COBIT 4.1, ISO17799, ISO27001, COSO, ITIL, Y LA LEY DE SARBANES OXLEY, pero orientados a la realidad que posee la institución. Estas normas y estándares han sido considerados como las mejores prácticas para cuidar los activos tecnológicos, salvaguardar la información de las instituciones y asegurar una gestión apropiada de latecnología en pro de asegurar mejoras financieras; sin embargo, las realidades y presupuestos de las empresas son muy diferentes y, por lo tanto, es preciso ajustar dichos marcos teóricos a la situaciones particulares en las que cada institución se encuentra. Solo así, se obtendrán resultados favorables al aplicar las normas mencionadas.
Cabe mencionar que ésta descripción puede cambiar dependiendode la metodología de investigación que se vaya a utilizar.
Propósito y justificación del proyecto:
* Razones por las que se decidió desarrollar el proyecto
Dado a que, en la actualidad, nuestro país está entrando en una etapa en la cual las instituciones financieras se enfrentan a competidores de alcance global, cuyos procesos y procedimientos han sido creados sobre bases sólidas y probadaspor un marco teórico con respaldo internacional, es preciso que nuestras organizaciones se acoplen a las metodologías internacionales mencionadas; utilizándolas para administrar y llevar acabo sus procesos de forma más óptima, segura y eficiente, a través de la adopción de características se ajusten a sus realidades y presupuestos. Adoptar de una manera razonable las normas de los estándares que sehan mencionado en éste documento, aseguraría a las instituciones la obtención de una ventaja competitiva y una mejor promesa para mantenerse en un mundo cada vez más globalizado, ágil y exigente.
Hoy en día, los procesos de las empresas se sistematizan y automatizan utilizando innovaciones tecnológicas como: sistemas computacionales, enlaces de telecomunicaciones y almacenes digitales de datos,entre otros. Esto ha generado cierta d
una dependencia de parte de las empresas para con sus infraestructuras tecnológicas. Debido a dicha dependencia es que es muy importante establecer controles efectivos para monitorear toda la tecnología utilizada en una institución. En Seguros Crefisa, los cálculos contables, la generación de estados financieros y casi todo el flujo de dinero representan...