Auditoria

UNIVERSIDAD PERUANA LOS ANDES

FACULTAD DE INGENIERÍA

KKKJH

Curso : Auditoria Informatica

Catedrático : Ing. Henry Maquera

Integrantes :

o Yauri Orihuela, Irwin

o Baldeón Quilca, Fernando

o Palomino Ramos, Joel

o Mercado Zegarra, Jannet

HUANCAYO – PERÚ

2011

DEDICATORIA

INTRODUCCIÓN

La auditoría informática es un proceso llevado a cabo por profesionales especialmente capacitados para el efecto, y que consiste en recoger, agrupar y evaluar evidencias para determinar si un sistema de información salvaguarda el activo empresarial, mantiene la integridad de los datos, lleva a cabo eficazmente los fines de la organización, utiliza eficientemente los recursos, y cumple con las leyes y regulaciones establecidas. Permiten detectar de forma sistemática el uso de los recursos y los flujos de información dentro de una organización y determinar qué información es crítica para el cumplimiento de su misión y objetivos, identificando necesidades, duplicidades, costes, valor y barreras, que obstaculizan flujos de información eficientes.

Cabe mencionar que mediante Resolución Ministerial Nº 197 -2011 – PCM, del 14 de Julio del 2011 la Presidencia del Consejo de Ministros “Establecen la fecha límite para que diversas entidades de la Administración Pública implementen el plan de seguridad de la información dispuesto a la Norma Técnica Peruana NTP-ISO/IEC 17799-2007 EDI. Tecnología de la Información. Código de Buenas Prácticas para la Gestión de la Seguridad de la Información” cuya fecha límite que da esa Resolución es hasta Diciembre del 2012.

CAPITULO I

GENERALIDADES DEL PROYECTO

1.1. Aspectos Generales:

Nombre del Examen: Auditoria en Gestión a la Facultad de Ingeniería de la Universidad Peruana los Andes.

1.1.1 Plan de Auditoría

Objetivos de la Auditoría: Valorar la situación actual en gestión de cada una de las áreas de la organización, identificar las no conformidades encontradas en cada una de las áreas de la organización contrastándolos con el plan operativo y plan estratégico para proponer acciones correctivas.

Alcances de la Auditoria:

El plan estratégico: es un documento en el que los responsables de una organización (empresarial, inhttp://es.wikipedia.org/wiki/Ayuda:Registrostitucional, no gubernamental, deportiva,...) reflejan cual será la estrategia a seguir por su compañía en el medio plazo. Por ello, un plan estratégico se establece generalmente con una vigencia que oscila entre 1 y 5 años (por lo general, 3 años).

Aunque en muchos contextos se suelen utilizar indistintamente los conceptos de plan director y plan estratégico, la definición estricta de plan estratégico indica que éste debe marcar las directrices y el comportamiento para que una organización alcance las aspiraciones que ha plasmado en su plan director.

El Plan Operativo: Una de las utilidades fundamentales de establecer un plan operativo radica en que es posible, mediante las herramientas de inteligencia de negocio adecuadas, realizar un seguimiento exhaustivo del mismo, con el fin de evitar desviaciones en los objetivos. En este sentido, las principales herramientas software que ayudan a monitorizar un plan estratégico u operativo son el Cuadro de mando integral, los Sistemas de información ejecutiva, y los Sistemas de Soporte a la Decisión.

DIFERENCIA ENTRE EL PLAN ESTRATÉGICO Y PLAN OPERATIVO

Varianles Plan estratégico Plan operativo

Periodo Largo plazo mayor o igual a 5 años. Mediano plazo 2 a 3 años. Y corto plazo 1 año

Responde a ¿Qué queremos ser? ¿cómo lo haremos? (largo plazo) ¿Qué? ¿Cómo? ¿Dónde? ¿Cuándo? ¿Quién? y ¿Con qué? (corto plazo).

Énfasis Búsqueda permanente para desarrollar la organización en el tiempo En los aspectos ejecutivos y operativos (Día a día)

Alcance A nivel de toda la organización A nivel de unidades y divisiones

Relación Lineamientos generales de la organización Disgregación de Plan Estratégico en objetivos, programas y actividades menores

Incluye Visión, Misión, Valores corportivos, Objetivos y Estratégias corporativas Ojetivos indicadores de gestión, programas, actividades, cronogramas, responsables y presupuestos.

Personas Involucradas:

• La oficina de Asuntos Administrativos: Tramites entre la facultad y la universidad

• Encargados de los laboratorios de cómputo.

• Coordinaciones.

• La oficina de Asuntos Académicos.

• Decanatura.

• Jefe de Departamento Académico: Contratación de docentes, maya curricular de cada carrera.

• Oficina de planificación

Documentos de Referencia:

• Plan Estratégico Institucional de la Facultad de Ingeniería de la Universidad Peruana los Andes.

• Plan Operativo Institucional de la Facultad de Ingeniería de la Universidad Peruana los Andes.

• Norma Técnica Peruana NTP-ISO/IEC 17799-2007 EDI “Tecnología de la Información, código de buenas prácticas para la gestión de la seguridad de información”.

• Directiva Nº 007-95-INEI/SJI "Recomendaciones Técnicas para la Seguridad e Integridad de la Información que se procesa en la Administración Pública"

Miembros del Equipo Auditor:

• Yauri Orihuela, Irwin

• Delgado Arca, Janett

• Baldeon Quilca, Fernando

• Palomino Ramos, Joel

Unidades organizacionales Auditadas: Facultad de Ingeniería - Especialidad de Sistema y Computación – UPLA

Fecha Estimada y duración de las actividades:

La fecha estimada para la aplicación de las listas de verificación será:

I FASE:

FECHA CARGO AUTORIDAD

04-06-12 Entrevista con el Coordinador de Carrera Profesional de Ingeniería de Sistemas y Computación Ingeniero Vladimir Pachas Huaytan

12-06-12 Entrevista con el ex Coordinador de Carrera Profesional de Ingeniería de Sistemas y Computación. Ingeniero Wagner Vicente Ramos

13-06-12 Jefe de Departamento Académico

14-06-12 Entrevista con el Encargado de Laboratorios de computo Ingeniero Carlos

19-06-12 Entrevista con el Encargado de Laboratorios de computo Ingeniero Raúl Rodas

21-06-12 La oficina

...