Tecnicas de información

Auditoria de Sistemas de Información

Universidad de las Américas 1

Trabajo de Investigación
El trabajo consiste en realizar una auditoría a una función delárea de TI o a una aplicación computacional en una Empresa real. El trabajo es individual y pretende medir el grado de desarrollo en el estudiante para aplicar lasorientaciones y técnicas descritas en clase para la aplicación de una auditoría a las TI en la Empresa. Lo pasos o temas a desarrollar en el trabajo y que correspondenal contenido del trabajo a entregar, son los siguientes: 1) Descripción de la Empresa 2) Descripción de las características de la función de TI. a) Personal b)Equipos c) Redes d) Sistemas de información e) Organigrama 3) Definición de los objetivos y alcance del trabajo de auditoría 4) Programación de la auditoría a) Objetivosde control (Cobit) b) Riesgos c) Controles d) Pautas de auditoría 5) Plan de actividades 6) Detalle de los hechos detectados y conclusiones 7) Desarrollo de lasrecomendaciones 8) Confección del informe final de la auditoría. Este contiene los resultados de la revisión, señalando lo siguiente por cada hallazgo: a) Objetivo decontrol relacionado b) Descripción del Hallazgo c) Descripción de los posibles efectos o daños del riesgo detectado d) Recomendaciones para la mitigación de losriesgos o vulnerabilidades establecidas. Debe indicarse su jerarquización respecto a las otras recomendaciones establecidas. Plazo de entrega es el jueves 30 de junio del2011, enviado a través de un mail a osvaldolabb@gmail.com

Osvaldo Labbé Gallegos Profesor Auditoría de Sistemas de Información Santiago, 15-Jun-2011