Proyecto

a empresa “Te prestamos S.A.” te pide le hagas una presentación donde le expliques las ventajas de realizar una auditoría de sistemas de información en su empresa, a su vez te pide que adjuntes a tu explicación los siguientes términos:

Planeación de la auditoría.

¿Qué son los documentos operacionales?

¿Son necesarios los estándares en sistemas de información?

¿Cómo demostrarás tus hallazgos? ¿Qué tipo de información recopilarás?

¿Hay algún escrito en el que se establezcan las responsabilidades de las partes?

¿Cuál sería la estrategia de la auditoría?

¿Cuál es tu rol como auditor en las fases de desarrollo de sistemas de información?

¿Cómo se administrarían los recursos?

Toma en cuenta que la empresa cuenta con los siguientes recursos:

Toda la infraestructura informática la rentan y no hay un encargado de la administración del departamento de informática.

Cada usuario tiene una cuenta de acceso para el sistema, sin embargo no hay distinción de permisos y todos pueden realizar las mismas operaciones.

No cuentan con políticas, estándares, líneas y procedimientos.

En tu presentación final debes de incluir tus recomendaciones para todas las áreas de oportunidad que identifiques en la organización.

Entrega del proyecto final:

La empresa “Te prestamos S.A.” quedó completamente maravillada con tu presentación y te ha contratado para que realices la auditoría de información, para lo cual debes de realizar lo siguiente:

Verificar los mecanismos de seguridad de información.

Revisar el plan de continuidad de la empresa.

Identificar los riesgos de la información.

Establecer el objetivo de la auditoría y las pruebas que realizarás.

Presentarle al cliente qué herramientas CAAT podrás utilizar.

Presentar tus hallazgos a la administración del cliente.

Para realizar esto debes de tomar en cuenta la siguiente información de la empresa:

Para ingresar a las instalaciones de la empresa se les solicita una credencial, sin embargo muchos empleados no cuentan con ella y el guardia los deja pasar porque ya los conoce.

Su plan de continuidad es nulo.

Toda la infraestructura informática está sin protección.

Su red interna es pública ya que se conectan a Internet sin ningún tipo de restricción.

En tu presentación final debes de incluir tus recomendaciones para todas las áreas de oportunidad que identifiques en la organización.

Entrega tu proyecto final, en formato de desarrollo de proyecto.

Rúbricas Requisitos Tecnológicos Biblioteca y Videoteca Digital TecMilenio

...