Ejemplo Carta compromiso

Universidad de Guadalajara

Centro Universitario de Ciencias Económico-Administrativas

[pic 1]

Materia: Auditoría de Sistemas

Profesor: Catalán Azcue, Luis Alberto

Carta Compromiso (Versión 2)

Universidad de Guadalajara

Centro Universitario de Ciencias Económico – Administrativas

Al director general de FARMACIAS FGI:

Por medio de la presente carta, estudiante de la Licenciatura en Tecnologías de la Información del Centro Universitario de Ciencias Económico Administrativas (CUCEA), confirma y se compromete a realizar de forma honesta, coherente y ordenada una auditoría sobre el área de sistemas de información de la empresa Farmacias FGI.

Alcance y plazos

La auditoría en cuestión será llevada a cabo del 6 de febrero al 15 de mayo de 20xx, siendo sus puntos de evaluación y análisis:

• Los SI transaccional de la empresa, sus funcionalidades, desempeño esperado, grado de cumplimiento y continuidad, ventajas, desventajas y áreas de mejora.
• Los procesos de negocio desempeñados por las empleadas y el cómo los SI transaccional soportan dichos procesos.
• La infraestructura de TI física y lógica en la que se desempeñan los SI transaccional de la empresa.
• La seguridad física y lógica implementada en los equipos y los planes de contingencia existentes.

Objetivos generales

• Otorgar opiniones y recomendaciones críticas bien fundamentadas de mejora sobre los procesos de negocio, activos físicos / lógicos de TI, sistemas de seguridad y planes de contingencia con los que cuenta la compañía, buscando incrementar la satisfacción de los usuarios de los SI, optimizar los elementos mencionados en el alcance para que se adapten a las necesidades actuales del negocio y agilicen las labores que el personal de la empresa lleva a cabo día con día.
• Garantizar una mayor integridad, confidencialidad y confiabilidad de la información generada por la farmacia mediante la recomendación de mejoras en los sistemas de seguridad y planes de contingencia, minimizando los riesgos en el uso de las TI.

Objetivos específicos (Esto se planteara mas a  fondo en la planeacion)

• Evaluar y determinar los cambios en la infraestructura física y lógica de TI que sean necesarios para incrementar la eficacia y eficiencia de los procesos de negocio de la empresa (se presentará un abanico de opciones a la dirección y elegirá la más adecuada, de acuerdo a sus posibilidades).
• Evaluar la seguridad en el área informática, la suficiencia en los planes de contingencia y proponer recomendaciones de mejora.
• Realizar una evaluación y análisis de las características y funcionalidades con las que cuenta el SI transaccional de la empresa para poder generar recomendaciones de mejora del mismo.

Limitaciones y normativa aplicable

Todas las labores de la auditoría se llevarán a cabo de acuerdo a las normas y códigos deontológicos promulgados por la Information Systems Audit and Control Association (ISACA) y la Legislación Informática Mexicana, así como las normas indicadas por Farmacias FGI; toda la información recopilada será utilizada únicamente para fines académicos y laborales, por lo que bajo ninguna circunstancia será divulgada a terceros, a menos que la empresa así lo desee. Asimismo, en ningún momento el auditor romperá las normativas anteriormente mencionadas ni tampoco deberá cruzar los límites de área que la organización tenga establecidos, la única forma en la que se podrá acceder a un área con restricciones será con el permiso por escrito de la compañía.

...