Proyecto charter

Análisis de Segregación de Funciones Project Charter
22/03/09 Version 0.0

Prepared for: ITESM CCM Ingeniería de Proyectos Prof. Jaime Martínez Díaz Prepared by:
991236 991439 992314
Project Charter Análisis de Segregación de Funciones

1

22/03/2010 Versión 0.0

Project Overview
NMEX es una empresa dedicada a proveer productos y servicios automotrices únicos e innovadores,establecida en México en 1961 con sede en Japón. Actualmente cuenta con 3 Plantas automotrices en México, ubicadas en Aguascalientes, Toluca y CIVAC (Cuernavaca) y el Corporativo ubicado en la Ciudad de México. Como parte de los procesos de auditoría externa a los que NMEX se somete cada año Deloitte identificó excepciones relacionadas con el control de acceso y segregación de funciones de algunas desus aplicaciones que tienen impacto financiero. Derivado de lo anterior NMEX ha solicitado a GALAZ el apoyo para la identificación de las brechas de control en el acceso a las aplicaciones y el diseño de un adecuado esquema de perfiles de acceso con base en criterios de segregación de funciones.

Project Goal and Objectives
Efectuar un diagnóstico sobre la configuración de facultades de acceso(perfiles y transacciones) en los sistemas de información con impacto financiero del ciclo de negocio Inventory Management, identificando posibles brechas de segregación de funciones y control de acceso entre lo que actualmente se ha configurado en las aplicaciones y las funciones que el personal de NMEX realmente realiza (perfiles de puesto), así como por las mejores prácticas de controldefinidas por el marco de referencia COBIT (Control Objectives for information and related Technology). Finalmente asistir a NMEX en la corrección de las brechas identificadas apoyando en el diseño de matrices de control de acceso y segregación de funciones para las aplicaciones incluidas en el alcance.

Project Scope
Hemos definido las siguientes etapas para la ejecución del proyecto, y lograr conesto los objetivos planteados:

Project Charter Análisis de Segregación de Funciones

2

22/03/2010 Versión 0.0

DOMAIN OF STUDY:
• Diagnóstico de las brechas de control de accesos y segregación de funciones sobre los sistemas de información incluidos en el alcance considerando las actividades dentro del proyecto.

DOMAIN OF EFFORT:
• • Asistir a NMEX en el diseño de matrices decontrol de acceso que cumplan con los criterios de segregación de funciones y control de acceso establecidos NMEX. Se realizarán visitas a las plantas de Aguascalientes, Civac y Toluca para la revisión de aquellas aplicaciones cuyos administradores y/o dueños principales de negocio/información se encuentren en dichas localidades.

DELIVERABLES/OUTCOMES: Fase 1.
• Matriz de responsabilidadespreliminar identificando la brecha respecto al control de acceso y posibles conflictos de segregación de funciones. Ver ejemplo Anexo I • Informe ejecutivo que identifica las brechas de control entre lo implementado en las aplicaciones y lo definido en políticas y procedimientos de NMEX así como mejores prácticas (COBIT).

Fase 2. •
Matriz de responsabilidades final especificando perfiles de accesocorregidos de acuerdo al esquema de control de NMEX. Ver ejemplo Anexo II

Project Charter Análisis de Segregación de Funciones

3

22/03/2010 Versión 0.0

Project Charter Análisis de Segregación de Funciones

4

22/03/2010 Versión 0.0

Affected Knowledge Assets
Cuadro de Aplicaciones
Plataforma Ciclo de Negocio Aplicación IPO (Import Part Orders) SEV (Vehicle Export System) SIC(Integral Costs System) Mainframe Inventory Management SIR (REC) SMA (Auxiliary Materials System) DVP INTER SWANS

Project Approach
Fase 1: Análisis Preliminar e Identificación de la Brecha. a) Levantamiento de información de los perfiles de acceso definidos en el sistema para obtener información de la configuración de accesos en las aplicaciones incluidas en el “cuadro de aplicaciones”. b)...