Propuesta de servicios de auditoría de centros de cómputo

Propuesta de servicios de auditoría de centros de cómputo

Módulo IV Administración y Auditoría de Centros de Cómputo

Formato C. Ejemplo de propuesta de servicios de auditoría de centros de cómputo

I. ANTECEDENTES

(Anotar los antecedentes específicos del proyecto de Auditoría)

II. OBJETIVOS

(Anotar el objetivo de la Auditoría)

III. ALCANCES DEL PROYECTO

El alcance del proyecto comprende:

1. Evaluación de la Dirección de Informática en lo que corresponde.

• Capacitación.

• Planes de trabajo.

• Controles.

• Estándares.

2. Evaluación de los Sistemas.

• Evaluación de los diferentes sistemas en operación (flujo de información, procedimientos, documentación, redundancia, organización de archivos, estándares de programación, controles, utilización de los sistemas).

• Evaluación del avance de los sistemas en desarrollo y congruencia con el diseño general.

• Evaluación de prioridades y recursos asignados (humanos y equipos de cómputo).

• Seguridad física y lógica de los sistemas, su confidencialidad y respaldos.

3. Evaluación de los equipos.

• Capacidades.

• Utilización.

• Nuevos Proyectos.

• Seguridad física y lógica.

• Evaluación física y lógica.

IV. METODOLOGÍA

La metodología de investigación a utilizar en el proyecto se presenta a

continuación:

1. Para la evaluación de la Dirección de Informática se llevarán a cabo las siguientes actividades:

• Solicitud de los estándares utilizados y programa de trabajo.

• Aplicación del cuestionario al personal.

• Análisis y evaluación de la información.

• Elaboración del informe.

2. Para la evaluación de los sistemas tanto en operación como en desarrollo

...