Auditoria En Sistemas Trabajo Colaborativo 1

TRABAJO COLABORATIVO 1

AUDITORIA DE SISTEMAS

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA

ESCUELA DE CIENCIAS BASICAS TECNOLOGIA E INGENIERIA –ECBTI-

INGENIERÍA DE SISTEMAS

2012

TABLA DE CONTENIDO

INTRODUCCIÓN 4

OBJETIVOS 5

OBJETIVO GENERAL 5

OBJETIVOS ESPECÍFICOS 5

MAPA CONCEPTUAL 6

NORMAS COBIT 7

EL CUBO COBIT 8

PROCESOS DE AUDITORIA 10

CONCLUSIONES 16

BIBLIOGRAFÍA 18

INTRODUCCIÓN

La evaluación de los requerimientos del negocio, los recursos y procesos IT, son puntos bastante importantes para el buen funcionamiento de una compañía y para el aseguramiento de su supervivencia en el mercado.

El siguiente trabajo tiene la finalidad de exponer las Normas COBIT de manera simple y comprensible. Para ello, además de realizar un desarrollo teórico de las mismas, incluimos un análisis de la situación actual del Departamento de Recursos Humanos de la organización INEXEI SCHOOL, explicamos si sus procedimientos respetan o no la norma, e indicamos qué debería hacerse para que aplique y cumpla con un determinado proceso de la norma.

El COBIT es precisamente un modelo para auditar la gestión y control de los sistemas de información y tecnología, orientado a todos los sectores de una organización, es decir, administradores IT, usuarios y por supuesto, los auditores involucrados en el proceso. Por tanto, el siguiente trabajo tiene la finalidad de exponer las Normas COBIT de manera simple y comprensible.

OBJETIVOS

Objetivo General

Estudiar, aprender y poner en práctica mediante ejercicios y conceptos reales, los conocimientos adquiridos a cerca de las técnicas para adelantar una buena auditoría de sistemas.

Objetivos Específicos

• Elaborar un mapa conceptual donde explique detalladamente los temas a tratar en la unidad 1.

• Estudiar cada una de las características de las técnicas observando sus diferencias, similitudes y aplicabilidad en la vida real.

• Consulte las normas COBIT. Explique el cubo COBIT. Destaque la importancia de la aplicación de estas normas dentro de un proceso de auditoría.

MAPA CONCEPTUAL

Elabore un mapa conceptual, donde se explique detalladamente los temas a tratar en la unidad 1.

NORMAS COBIT

Consultar las Normas COBIT. Explique el cubo COBIT. Destacar la importancia de la aplicación de estas normas dentro de un proceso de auditoría. (Este punto debe desarrollarse en máximo tres (3) hojas).

Las siglas COBIT significan Objetivos de Control para Tecnología de Información y Tecnologías relacionadas (Control Objectives for Information Systems and related Technology). El modelo es el resultado de una investigación con expertos de varios países, desarrollado por ISACA (Information Systems Audit and Control Association).

La estructura del modelo COBIT propone un marco de acción donde se evalúan los criterios de información, como por ejemplo la seguridad y calidad, se auditan los recursos que comprenden la tecnología de información, como por ejemplo el recurso humano, instalaciones, sistemas, entre otros, y finalmente se realiza una evaluación sobre los procesos involucrados en la organización.

El COBIT es un modelo de evaluación y monitoreo que enfatiza en el control de negocios y la seguridad IT y que abarca controles específicos de IT desde una perspectiva de negocios.

El cuerpo del trabajo está dividido en dos partes principales las cuales reflejan las Características y Estructura de COBIT y el Relevamiento y Aplicación de las Normas COBIT en la Escuela. Además, incluimos dos Apéndices: en el apéndice I indicamos los componentes de COBIT como Producto y en el apéndice II incorporamos la lista completa de Dominios, Procesos y Objetivos de Control.

Para Finalizar, adjuntamos con esta monografía un disquete que contiene el Resumen Ejecutivo (2ª Edición) de la norma y las Guías de Auditoría de la misma, las cuales pueden ser utilizadas por nuestros compañeros si desean profundizar más en el estudio de COBIT, y que en este trabajo son desarrolladas brevemente para no hacer tediosa la explicación de la norma y por razones de espacio obvias.

EL CUBO COBIT

EFECTIVIDAD: Trata con información que es relevante y pertinente al proceso de negocio, además de ser entregada de una manera oportuna, correcta, consistente y utilizable.

EFICIENCIA: Se relaciona con la provisión de información a través del óptimo (más productivo y económico) uso de recursos.

CONFIDENCIALIDAD: Se relaciona con la protección de información sensible a divulgación No autorizada.

INTEGRIDAD: Se relaciona con la exactitud de la información así como también con su validez en conformidad con valores y expectativas del negocio.

DISPONIBILIDAD: Se relaciona con información disponible al ser requerida por el proceso de negocio ahora y en el futuro. Se relaciona con el resguardo de recursos necesarios y capacidades asociadas.

CUMPLIMIENTO: Trata con el cumplimiento de aquellas leyes, regulaciones y arreglos contractuales a los cuales

...