Auditoria de sistemas IT

UNIVERSIDAD PRIVADA TELESUP

“AUDITORIA DE SISTEMAS DE IT”

CURSO: SEGURIDAD DE LA INFORMACION Y AUDITORIA DE SISTEMAS

DICIEMBRE  2018

INDICE

INTRODUCCION...............................................................................03

1.0.0 ANTECEDENTES.....................................................................04

1.1.0 VISION Y MISION………………………...................................04

2.0.0 OBJETIVOS……………………………….................................07

3.0.0 ALCANCE DEL PROYECTO………………………………….08

4.0.0 PRIMEROS PASOS DE LA AUDITORIA INFORMATICA...09

4.1.0 INVESTIGACION PRELIMINAR………………………………09

4.2.0 EVALUACION DEL HARDWARE…….……………………….11

5.0.0 EVALUACION DEL PERSONAL……………………………...17

6.0.0 CONTROL DE ACCESO A LOS DATOS………………….…20

7.0.0 MANTENIMIENTO………………………………………………22

8.0.0 RECOMENDACIONES…………………………………………23

CONCLUCIONES……………………………………………………..24

INTRODUCCIÓN

Auditar un sistema no siempre es sinónimo de buscar lo malo de cada sistema sino una oportunidad de mejorar y optimizar el sistema de una empresa para así poder alcanzar las metas propuestas , es evaluar el hardware y el sistema de la empresa para poder tener un soporte para cumplir con la misión y visión trazadas , las recomendaciones obtenidas después del análisis de la auditoria permitirán a la empresa corregir las deficiencias encontradas, conocer los puntos en los que es fuerte y reforzar las debilidades, el área de IT tiene la tarea de mantener un sistema que permita a la alta directiva llevar a cabo las tareas necesarias con la mayor eficiencia posible reduciendo costos y manteniendo la calidad de los servicios brindados, así una auditoria de sistemas será una perspectiva que permitirá a la alta directiva tomar un camino que lleve a optimizar y mejorar sus sistemas de información.

AUDITORIA DE SISTEMAS IT EMPRESA SCCP SERVICIOS CALL CENTER DEL PERU

1.0.0 ANTECEDENTES

Las tecnologías IT son las herramientas principales para que la gerencia pueda tomar las decisiones correctas para alcanzar sus metas, dependiendo de la empresa estas tecnologías pueden estar en mayor o menor porcentaje de la infraestructura de las mismas, las empresas orientadas a servicios , como el caso de la empresa que va ser auditada , la empresa a ser auditada será SCCP SERVICIOS CALL CENTER DEL PERÚ, una empresa del rubro de los call center dedicada a dar atención al cliente a otra empresa (en este caso Entel Chile) el área de IT tiene un papel crítico en éxito de la empresa pues la misma depende del buen funcionamiento de los sistemas IT pues el tráfico de llamadas e información se realiza a través de una VPN directa a chile y de telefonía IP.

1.1.0 VISION Y MISION

Visión:

Ser el mejor Contact Center en innovación, productividad y calidad de servicio para nuestros clientes y usuarios finales.

Misión:

Brindar una solución rápida y precisa a nuestros usuarios finales, logrando un alto nivel de satisfacción de nuestros clientes.

La finalidad de la auditoría no solo será la detección de errores o debilidades en el sistema, sino también optimizar y buscar la mejor eficacia dando sugerencias para mejorar los procesos de la empresa a auditar y ser el soporte que ayude a la empresa a lograr su visión y misión.

En la presente auditoría se a conseguido un permiso parcial de la empresa pues el encargado de sistemas IT Carlos Dávalos indica que las sé a firmado un contrato que incluye cláusulas que impide a externos revisar áreas críticas de la empresa sin la autorización expresa de un directivo de Entel Chile, la auditoria se realizara enfocada a una de las 7 áreas que tiene el servicio de call center a Entel Chile , en este caso se auditara el área de MESAS TÉCNICAS ENTEL, esta área se dedica exclusivamente a dar soporte técnico para clientes que tienen dificultades de navegación en sus equipos modem usb, Router y Smartphone, todo este soporte se realiza por medio de telefonía IP y la búsqueda de la información del cliente no se realiza directamente en un pc sino en un cliente liviano que se encarga de mostrar un escritorio con las aplicaciones más básicas orientadas a la gestión del ejecutivo de atención técnica,

Se revisara y evaluara los controles de gestión, procedimientos, equipos informáticos, el software que tan eficiente es su utilización, la seguridad para poder detectar fallas y sugerir correcciones o mejoras o la compra de nuevos equipos, para así aumentar la eficiencia del sistema de IT

1. OBJETIVOS

A medida que pasa el tiempo los equipos de una empresa se deterioran , o requieren actualizar el software para mantener la seguridad en sus sistemas, esta información es crítica para la empresa pues de lo contrario no podrá alcanzar su visión/misión o le será más difícil de lograr, en el caso de la empresa auditada el correcto funcionamiento y conexión a red de sus equipos es lo permite dar el servicio que es la base de su negocio , este debe estar en perfectas condiciones porque una caída del servicio acarreará multas por incumplimiento de contrato

...