Funciones de informática

[pic 1] 

CATEDRA 1

AUD206

Trabajo Grupal  

Materia: Sistemas de información

Fecha asignación: 19 de abril Plazo máximo de entrega: 03 de mayo Formato de entrega: PPT.

Presentación: 20 minutos por grupo (referencial). Se evaluará contenido y formato PPT.

1. Funciones de informática 

─ Identifique y explique los roles y funciones del personal del área de informática:

      CIO: El Oficial en jefatura de sistemas es quien se ocupa de las nuevas tecnologías y sus aplicaciones, pero también de los negocios que van surgiendo. 

CISO: El Oficial o director de seguridad de la información de una compañía se encarga principalmente de dirigir, orientar y coordinar la implantación de la estrategia de seguridad de un organismo para proteger las comunicaciones y los sistemas informáticos de amenazas tanto internas como externas.

Oficial de cumplimiento: El oficial de cumplimiento han sido identificados históricamente con los temas de prevención de lavado de activos. Concretamente, es el encargado de implementar y verificar el cumplimiento del SARLAFT o el SAGRILAFT (sistemas para prevenir lavado de activos en empresas). Sin embargo, recientemente se le han asignado funciones relacionadas con aspectos tributarios u otro tipo de riesgos que enfrentan las sociedades. A pesar de que en algunos sectores no se ven grandes cambios, a nivel global el oficial de cumplimiento ahora tiene un enfoque basado en el riesgo.

DBA

PMO

Ingeniero de Infraestructura TI

Administrador de sistemas

Encargado de seguridad

Administrador de red o cloud

Ingeniero DevOps

Desarrollador web, de software y para móviles

Especialistas en datos

Analista de inteligencia de negocios

Científicos de datos e ingenieros de datos

Arquitecto de TI

Ingeniero de IoT

Ingenieros de Aprendizaje Automático e Inteligencia Artificial

1. Función de auditoría TI 

─ Explique cómo es el proceso de auditoría y como se involucra el auditor TI, justifique a partir de los estándares TI.

1. Análisis de riesgos TI 

─ Explicar por qué y cómo el auditor realiza un análisis de riesgos, justifique a partir de la ISO 27005.

1. Pruebas CAATs (o Data Analytics) 

─ Explique que son las pruebas CAATS (consulte las siguientes guías):

1

[pic 2] 

https://www.bdo.es/es-es/blogs/coordenadas/febrero-2016/uso-de-herramientascaats-por-el-auditor-interno 

https://olea.org/~yuri/propuesta-implantacion-auditoria-informatica-organolegislativo/ch03s04.html 

─ Ejemplifique pruebas utilizando la herramienta ACL (consulte las siguientes guías):  https://help.highbond.com/helpdocs/essentials/6/user-guide/enus/Content/global_topics/index.htm 

...