Sistemas.

Índice

Contents

CUESTIONARIO DE PREGUNTAS 3

7¿Qué tareas debe realizar un auditor para evaluar el plan de formación del departamento de informática? ¿Cómo puede juzgar si dicho plan es acorde con los objetivos de la empresa? 3

8¿Cuáles son las áreas legales cuyo cumplimiento es el más importante de auditar? 4

CUESTIONARIO DE PREGUNTAS

1. Descríbanse las actividades a realizar por un auditor para evaluar un plan estratégico de sistemas de información.

 Un auditor debe de realizar durante el proceso de planificación un plan estratégico de la empresa, se establecen mecanismos de sincronización entre sus grandes hitos y los proyectos informáticos asociados y se debe tener en cuenta aspectos como cambios organizativos, legislación, evolución tecnológica, organización informática, etc. Los impactos deben estar recogidos en el plan estratégico de sistemas de información.

 Todas las actividades presentes en el plan tienen la correspondiente y adecuada asignación de recursos para poder llevarlos a cabo como son las siguientes:

1. Lectura de actas de sesiones del Comité de Informática dedicadas a la planificación estratégica.

2. Identificación y lectura de los documentos intermedios prescritos por la metodología de planificación

3. Lectura y compresión detallada del plan e identificación e identificación de las consideraciones incluidas en el mismo sobre los objetivos empresariales, cambios organizativos, evolución tecnológica, plazos y niveles de recursos.

4. Realización de entrevistas al Director de Informática y a otros miembros del Comité de Informática participantes en el proceso de elaboración del Plan Estratégico. Realización de entrevistas a representantes de los usuarios con el fin de evaluar su grado de participación y sintonía con el contenido del Plan.

5. Identificación y compresión de mecanismos existentes de seguimiento y actualización del plan y de su relación con la evolución de la empresa

2. Descríbanse las funciones de un comité de informática. Elabórese una lista con las funciones empresariales que deberían estar representadas en dicho comité. Qué objetivo tiene para los usuarios su presencia en el comité? Funciones del Comité de Informática:

 Aprobación del plan estratégico de sistemas informáticos

 Aprobación de las grandes inversiones en tecnologías de la información

 Fijación de prioridades entre los grandes proyectos informáticos

 Vehículo de discusión entre la informática y sus usuarios

 Vigila y realiza el seguimiento de la actividad del departamento de informática.

Lista de las funciones empresariales que deberían estar representadas en dicho comité:

 Director de Informática

 Todas las grandes áreas de la empresa deben estar representadas en el comité

 El director de auditoria interna

 Otros miembros de la organización como miembros temporales cuando hayan asuntos que les conciernan

 Representante de los usuarios

Objetivo de la presencia de los usuarios en el Comité?

El objetivo principal es verificar si el Comité cumple con las funciones encomendadas; y, que en los acuerdos son tomados correctamente y los puntos de vista de los representantes de los usuarios son tomados en cuenta.

3. ¿Qué evidencias deberá buscar el auditor para poder evaluar si las necesidades de los usuarios son tenidas en cuenta adecuadamente?

Deberá buscar el grado de atención que se ha dado y si se ha plasmado dentro del Plan Estratégico a las necesidades de los usuarios.

...