Proyecto auditoria sistemas

Proyecto del Mes
Auditoria de Sistemas

24/04/2009
UNIVERSIDAD DE COSTA RICA

Brenes Guerrero, Didier Hernan.
Pérez González, Verónica.
 
I. INTRODUCCION

a. Objetivos.
i. General
Llevar a cabo la auditoria de sistemas de información de la compañía de servicios portuarios TUSUNAMI, para el periodo 2008-2009.

ii. Específicos
1. Conocer las debilidades que presenta lainfraestructura tecnológica de la compañía.
2. Definir la necesidad de un plan estratégico para la tecnología de información del negocio.
3. Analizar la importancia de la normativa de la contratación de terceros para el soporte y mantenimiento de la infraestructura tecnológica,
4. Promover la seguridad física y ambiental del equipo tecnológico en la compañía.

b. Alcance.
i. La auditoria de sistemas deinformación para la empresa TSUNAMI, comprende el periodo de enero del 2008 a enero del 2009.

c. Normativa.
i. Se ha usado como referencia las Normas Tecnicas Gestion y Control de Tecnologías de Información (TI).

d. Limitaciones
i. La principal limitante es la fidelidad de la información proveniente de una inadecuada gestión dada a los sistemas de información.

II. COMENTARIOS

2.1Modelo de arquitectura de Información.

2.1.1 Condición: La empresa “TSUNAMI” reporta dificultades de funcionamiento de todos los sistemas de información en operación.

2.1.2 Causa: Existe una infraestructura tecnológica inadecuada, por que el equipo computacional no cuenta con marcas, modelos y especificaciones técnicas estándares.

2.1.3 Efecto: Este hecho podríaafectar los tiempos de respuesta de la empresa, haciendo que pierda importantes clientes portuarios que viajan constantemente y necesitan descargar y cargar su mercancía lo más pronto posible. Este efecto podría reflejarse en costos ya que la cantidad de naves portuarias seria menor y las que requieren pronta respuesta optarían por buscar otra empresa.
2.1.4 Criterio:
“La organización debeoptimizar la integración, uso y estandarización de sus sistemas de información de manera que se identifique, capture y comunique, en forma completa, exacta y oportuna, sólo la información que sus procesos requieren.”
Normas técnicas para la gestión y el control de las TI, Capitulo II Planificación y Organización, 2.2 Modelo de arquitectura de Información.

“La organización debe tener una perspectivaclara de su dirección y condiciones en materia tecnológica, así como de la tendencia de las TI para que conforme a ello, optimice el uso de su infraestructura tecnológica, manteniendo el equilibrio que debe existir entre sus requerimientos y la dinámica y evolución de las TI.”
Normas técnicas para la gestión y el control de las TI, Capitulo II Planificación y Organización, 2.3 Infraestructuratecnológica.

2.1.5 Conclusión: La empresa TSUNAMI, no cuenta con estándares de infraestructura tecnológica. Por tanto, podría empezar a perder fidelidad de sus clientes. Si no toma decisiones prontas para mantener un equilibrio entre los procesos manuales y los tecnológicos, no se podrá mejorar los tiempos de respuesta.

2.1.6 Recomendación: Se recomienda al departamento de tecnología de laempresa TSUNAMI, que cambie la estructura de sus sistemas de información, como objetivo principal de mejorar sus tiempos de respuesta, para ello que el equipo de cómputo y servidores nuevos sean de marcas, modelo, y especificaciones técnicas entandares.
2.2 Planificación de las tecnologías de información.

2.2.1 Condición: La empresa TSUNAMI, no cuenta con objetivos claros para el desarrollo de susfunciones.

2.2.2 Causa: Se labora sin mantener claro el objetivo o rumbo a tomar de la compañía, o lo que se espera de la organización a corto, mediano y largo plazo.

2.2.3 Efecto: Al no mantener claro un objetivo o metas de trabajo podríamos perder la visión de campo y quedar rezagado con respecto a la competencia.

2.2.4 Criterio:
“La organización debe lograr que las TI apoyen su...