Activad 3 auditoria sistemas

Actividad de Aprendizaje 3

Fundación Universitaria Unipanamericana

Faculta de ingeniería De Sistemas

Actividad de Aprendizaje 3

Actividad de Aprendizaje 3 materia Auditoría de Sistemas

Fundación Universitaria Unipanamericana

Faculta de ingeniería De Sistemas

Bogotá, 12  de septiembre de 2019

Derechos de autor

. Todos los derechos reservados.

El presente documento de grado y los componentes que lo integran; documentos derivados, productos y piezas de software construidas están amparadas por los todos los derechos reservados©. Protegido por la ley de derechos de autor.

Ley 23 de 1982 y los preceptos de la circular No. seis (6) de la unidad administrativa especial dirección nacional de derechos de autor, de fecha del 15 de abril del 2002.

Decreto 1360 de 1989 por el cual se reglamenta la inscripción de soporte lógico (software) en el Registro Nacional del Derecho de Autor.

Ley 1266 del 31 de diciembre de 2008, por la cual se dictan las disposiciones generales del habeas data y se regula el manejo de la información contenida en bases de datos personales, en especial la financiera, crediticia, comercial, de servicios y la proveniente de terceros países y se dictan otras disposiciones.

Ley estatutaria 1581 de 2012, Por la cual se dictan disposiciones generales para la protección de datos personales.

Arts. 70 y 71 de la Constitución Política Colombiana.

ACTIVIDAD

Drive Car es una empresa que oferta actividades de ocio en el mundo del motor y además oferta cursos de conducción.

Para canalizar la promoción y venta de sus servicios Drive Car desarrolló un sitio Web que tiene alojado en un servidor dentro de sus instalaciones y que presenta una estructura triple:

• Administración desde la cual se gestiona la información relativa a cursos y alumnos.
• Promoción, donde se da información al potencial cliente sobre las actividades y cursos ofertados.
• Clientes, donde el cliente tiene acceso a una zona privada que brinda la posibilidad de realizar exámenes, descargar temarios y documentación, etc.

Entregables:

Usando la plantilla adjunta desarrollar EDR Metodología de Auditoria Basada en Riesgos, Identificar como mínimo 7 riesgos para el caso propuesto incluyendo objetivo de control, control, prueba de Cumplimiento y prueba sustantiva.

Solución:

Considerando que para efecto del ejercicio se bebe tener en cuenta se cuanta con 2 personas que cumplen la labor de auditores internos se realizara una evaluación del riesgo potencial existente sobre el Sistema de Información de la Organización.

Esto porque se identifica en cuando se realzo dicha implementación no se realizaron los procedimientos debidos para el control, filtración y fuga de información desde agentes externos como hackers y ataques cibernéticos que puedan vulnerar la información alojada en dichos servicios implementados

...