AUDITORIA

Auditoria Centro computo — Document Transcript

• 1. Auditoria Centro Cómputo Politécnico Colombo Andino Facultad de análisis y diseño de sistemas Auditoria al centro de cómputo Lady Rincón Torres Sergio Ramírez Bernal Camilo Urbina Ramírez Maria Mercedes Cobos V Semestre Bogotá D.C. 2010

• 2. Auditoria Centro Cómputo INTRODUCCION Realizaremos una auditoria de seguridad informática a la empresa Deportes de Colombia S.A. con el fin de mirar cómo están funcionando los distintos Controles de seguridad, para así nosotros como estudiantes y trabajadores poder aportar a la compañía mejorando la seguridad de todo el sistema que maneja.

• 3. Auditoria Centro Cómputo OBJETIVOS GENERALES Aplicar los conocimientos adquiridos en clase en la compañía donde se realizara la auditoria, para así buscar las fallas principales que están afectando la seguridad, Incrementar la satisfacción de los usuarios Asegurando una mayor integridad, confidencialidad y confiabilidad de la información. También mirar el funcionamiento de los Controles de Seguridad que se tienen en funcionamiento, mirar sus fallas y así poder mejorar estos de un modo que la compañía no se vea tan afectada a la hora de sufrir daños tanto en el sistema como en la información.

• 4. Auditoría al centro de computo OBJETIVOS ESPECIFICOS• Incrementar la satisfacción de los usuarios de los sistemas computarizados• Asegurar una mayor integridad, confidencialidad y confiabilidad de la información mediante la recomendación de seguridades y controles.• Conocer la situación actual del área informática y las actividades y esfuerzos necesarios para lograr los objetivos propuestos.• Seguridad de personal, datos, hardware, software e instalaciones• Apoyo de función informática a las metas y objetivos de la organización• Seguridad, utilidad, confianza, privacidad y disponibilidad en el ambiente informático• Minimizar existencias de riesgos en el uso de Tecnología de información• Decisiones de inversión y gastos innecesarios• Capacitación y educación sobre controles en los Sistemas de Información

• 5. Auditoría al centro de computo 1.ESTRUCTURA GENERAL DE LA ORGANIZACIÓN 1.1 Nombre de la Empresa: Deportes de Colombia 1.1.Localizacion: Zona industrial fontibon 1.2.Objetivo Social: venta de articulos deportivos 1.3.Organigrama de la Empresa presidencia Genrencia Gerencia finaciera administrativa Departamentoco Departamento Departamento Departamentorecur ntabilidad Despachos sistemas sos humanos 1.4.Funcion de cada Departamento  Departamento contabilidad: Maneja todo lo relacionado con cartera, pago a proveedores, pago a bancos, cuentas por cobrar, entrega de balances generales, etc.  Departamento de recursos humanos: Es el encargado de la gestion de talento en la empresa, se encarga de actividades como la celebracion de cumpleaños, informacion sobre noticias de las empresas afiliadoras de pensiones y salud, del pago de nomina, etc.  Departamento de despachos: Administra las entregas de los productos en todo el pais, teniendo encuenta las solicitudes reservadas para cada dia.  Departamento de sistemas: Se encarga de gestionar todo lo relacionado con el manejo de la informacion, de desarrollo de aplicaciones, de los contratos con las empresas prestadoras de servicio telefonico y de internet, administracion de harware, soporte al usuario final etc.

• 6. Auditoría al centro de computo 2.ESTRUCTURA ORGANIZACIONAL DEL DEPARTAMENTO DE SISTEMAS 2.1. Informacion General del Departamento de Sistemas  El departamento de sistemas se divide en dos partes, el area de desarrollo y el area de soporte y mantenimiento, esta compuesto por 5 personas que son las encargadas de llevar a cabo las tareas que se plantean; con un ambiente de trabajo sano y con valores humanos lograr superar las metas propuestas desde comienzos del año con el fin de mejorar la gestion de la informacion para la empresa. 2.2. Responsabilidades  Cotizacion y adquisicion de hardware y software  Revision de los recibos de las facturas de telefonia e internet  desarrollo de aplicaciones empresariales  soporte al usuario final en cada una de las apliaciones del sistema  revision periodica y mantenimiento del harware  mantenimiento de las paginas web de la empresa 2.3. Cargos de la Oficina de Sistemas  Jefe de sistemas  Desarrollador  Auxiliar de desarrollo  Jefe de soporte y mantenimiento  Auxiliar de soporte y mantenimiento 2.4. Funciones de cada Empleado del Departamento  Jefe de sistema: Encargado de encaminar el cumplimiento con calidad de los objetivos planteados por el departamento y a su vez presenta los informes ante las directivas de la organización sobre el avance en los mismos.  Desarrollador. Encargado de el diseño y desarrollo de aplicaciones empresariales.  Auxiliar de desarrollo: Encargado de la programacion en un nivel menor al del desarrollador, alimenta de informacion el sistema, y vigila la veracidad de la informacion consolidada.  Jefe de soporte y mantenimiento: Encardo de las contrataciones con las compañias prestadoras de servicios de telefonia e internet, administrador del sistema de red de la compañía, organiza cronologicamente los casos a resolver para asignaselos a su auxiliar, cotiza y compra tanto hardware como software para la empresa.  Auxiliar de sistemas: Encargado de llevar a cabo la solucionde los casos propuestos, el monitoreo a usuarios, mantenimiento de los equipos e instalacion de software, revision personalizada de los equipos de computo.

• 7. Auditoría al centro de computo 2.5. Coordinación  la coordinacion del departamento de sistemas esta a cargo del jefe de sistemas quien monitorea cada uno de los procesos que cada persona realiza, esta coordinacion es periodica permitiendo evaluar con frecuencias los logros alcanzados por el departamento. 2.6. Capacitacion  La capacitacion que brinda el departamento de sistemas se hace principalmente a los auxiliares de soporte que son por lo general estudiantes que hacen su practica laboral, aquines se les hace un repaso de los contenidos que debe tener encuenta para el desarrollo de las funciones dentro del departamento, contando con acompañamiento personalizado y con guias estandares sobre las tareas que desempeñara. Para los jefes de sistemas de area se esta analizando la posibilidad de hacer diplomados con el fin de apoyar el desarrollo intelectual del colaborador y el fortalecimiento del departamento. 2.7. Plano del Departamento otras areas areas Otras Area areas Auxiliares de mantenimiento Otras areas Auxiliar de desarrollo Otras areas En t r a Jefes de mantenimiento Servers d a Jefe de desarrollo 2.8. Ubicación de los Controles sobre Seguridad Fisica  existe actualmente una zona destindada a la seguridad fisica, en donde encontramos las UPS , este es un

...