Post on 20-Feb-2018
7/24/2019 Auditorias-90168 TC2 68
http://slidepdf.com/reader/full/auditorias-90168-tc2-68 1/17
UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA – UNADEscuela de Ciencias Básicas, Tecnología e IngenieríaAuditoria de sistemas
TRABAJO COLABORATIVO MOMENTO
Auditoria de sistemas !ni"ersidad Nacional
Curso: A!#ITORIA #E $I$TEMA$%&'()*
Escuela de Ciencias Básicas, Tecnológicas e Ingenierías
Por:
+ELER RIVA$ MAL#ONA#O
C-digo. /(001)22
Grupo: &'()*%20
Presentado a:3RANCI$CO NICOLA$ $OLARTE, #irector 4 Tutor
!NIVER$I#A# NACIONAL ABIERTA A #I$TANCIA
!NA#
Ingeniería de Sistemas, Octubre de 2015
7/24/2019 Auditorias-90168 TC2 68
http://slidepdf.com/reader/full/auditorias-90168-tc2-68 2/17
UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA – UNADEscuela de Ciencias Básicas, Tecnología e IngenieríaAuditoria de sistemas
INTRODUCCIÓN
La auditoría in5ormática 6ace 7arte de las com7etencias 8ue de9e desarrollar un ingeniero desistemas: En la segunda unidad del m-dulo auditoria de sistemas, se estudian temas relacionados
con como los ti7os, conce7tos ; la metodología a seguir 7ara la auditoria in5ormática ; de
sistemas:
El desarrollo de la acti"idad consiste en a7licar los conce7tos 9ásicos ; reali<ar un 7lan de
auditoria tomando 7ara el e=ercicio una em7resa real, 7rogramada teniendo en cuenta el estándar
COBIT 1:( El consolidado de los a7ortes de cada uno de los integrantes del curso auditoria de
sistemas encontrados en el 5oro, se de=a a dis7osici-n como 7resentaci-n 5inal ; e"idencia de
tra9a=o cola9orati"o:
7/24/2019 Auditorias-90168 TC2 68
http://slidepdf.com/reader/full/auditorias-90168-tc2-68 3/17
UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA – UNADEscuela de Ciencias Básicas, Tecnología e IngenieríaAuditoria de sistemas
OBJETIVOS
> Reali<ar la lectura de la unidad dos del m-dulo auditoria de sistemas
> Conce7tuali<ar los temas relacionados con la metodología ; 7lan de auditoria in5ormática; de sistemas:
> Ela9orar un 7lan ; 7rograma de auditoria en la !ni"ersidad Nacional 4 $ede Medellín al
$o5t?are +el7#es@:
> #eterminar los o9=eti"os ; alcance de la auditoria de sistemas al $o5t?are +el7#es@
> A7licar el estándar COBIT 1:( en el desarrollo de la acti"idad:
> Consolidar la 7resentaci-n 5inal tomando los a7ortes de cada uno de los integrantes del
gru7o:
AUDITORIA APLICATIVO HELPDESK UNIVERSIDAD NACIONAL – SEDE MEDELLÍN:
7/24/2019 Auditorias-90168 TC2 68
http://slidepdf.com/reader/full/auditorias-90168-tc2-68 4/17
UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA – UNADEscuela de Ciencias Básicas, Tecnología e IngenieríaAuditoria de sistemas
1. Antecedentes - Planteamiento del problema:
La !ni"ersidad Nacional está u9icada en la calle )& No )0 >' en la ciudad de Medellín 4
Colom9ia, 5ue creada en (*)/ como un ente uni"ersitario con 7lena autonomía "inculado al
Ministerio de Educaci-n Nacional, con rgimen es7ecial, de carácter 79lico ; 7erteneciente al
estado 8ue 7romue"e el desarrollo de la educaci-n su7erior 6asta sus más altos ni"elesD 5a"orece
el acceso a ella ; estimular la docencia, la in"estigaci-n, las ciencias, la creaci-n artística ; la
etensi-n, 7ara alcan<ar la ecelencia:
Misin
Como !ni"ersidad de la naci-n 5omenta el acceso con e8uidad al sistema educati"o colom9iano,
7ro"ee la ma;or o5erta de 7rogramas acadmicos, 5orma 7ro5esionales com7etentes ;
socialmente res7onsa9les: Contri9u;e a la ela9oraci-n ; resigni5icaci-n del 7ro;ecto de naci-n,
estudia ; enri8uece el 7atrimonio cultural, natural ; am9iental del 7aís: Como tal lo asesora en
los -rdenes cientí5ico, tecnol-gico, cultural ; artístico con autonomía acadmica e in"estigati"a:
Contri9u;e a la identidad de la naci-n en su di"ersidad, la Instituci-n está constituida 7or oc6osedes 6asta la 5ec6a:
Visin
+asta el aFo '(/, se mantendrá como la me=or !ni"ersidad del 7aís, ; 6a9rá de constituirse en
la 7rimera uni"ersidad colom9iana de clase mundial ; una de las más im7ortantes de Amrica
Latina ; el Cari9e, con 7regrados ; 7osgrados de alta calidad, dotados de in5raestructura ;
tcnicas didácticas modernas ; 5lei9les 8ue 5aciliten una rá7ida res7uesta de la comunidad
acadmica a los cam9ios ; nue"os retos de su entorno e inserci-n en el mundo glo9alD in5luirá
tam9in en el desarrollo de la educaci-n 9ásica, media ; tecnol-gica de calidad ; liderará, a
tra"s de sus 7rácticas docentes e in"estigati"as, el $istema de Educaci-n $u7erior G9lica del
7/24/2019 Auditorias-90168 TC2 68
http://slidepdf.com/reader/full/auditorias-90168-tc2-68 5/17
UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA – UNADEscuela de Ciencias Básicas, Tecnología e IngenieríaAuditoria de sistemas
7aísD 6a9rá un n5asis es7ecial en el desarrollo de in"estigaci-n desde mlti7les 5ormas
organi<ati"as:
7/24/2019 Auditorias-90168 TC2 68
http://slidepdf.com/reader/full/auditorias-90168-tc2-68 6/17
UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA – UNADEscuela de Ciencias Básicas, Tecnología e IngenieríaAuditoria de sistemas
Estructura or!ani"acional: La !ni"ersidad cuenta con la #irecci-n Nacional de In5ormática ; Comunicaciones, dentro de la
$ede Medellín se encuentra la o5icina de Tecnologías de la In5ormaci-n ; las Comunicaciones, 8ue tiene a cargo el e8ui7o
+el7#es@
7/24/2019 Auditorias-90168 TC2 68
http://slidepdf.com/reader/full/auditorias-90168-tc2-68 7/17
UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA – UNADEscuela de Ciencias Básicas, Tecnología e IngenieríaAuditoria de sistemas
#Por$ue el rendimiento del %elp&es' $ue presta el ser(icio de !estin ) solucin a todas las
incidencias relacionadas con las tecnolo!*as de la in+ormacin o TICs en la ,ni(ersidad
acional - Sede Medell*n. presenta insatis+accin por parte de los clientes o usuarios/
+a; insatis5acci-n en el ser"icio de mesa de a;uda encargado al a7licati"o +el7#es@ 8ue en este
momento 7resenta 5allas 8ue re8uieren de auditoria con el 5in de me=orar los 7rocesos de acuerdo
al cuadro de identi5icaci-n de Vulnera9ilidades, amena<as ; riesgos descrito a continuaci-n.
No
Vulne!"#l#$!$
$on las de9ilidades internas de la organi<aci-n
7ara la 7rotecci-n de sus acti"os in5ormáticos
A%en!&!'
La 7osi9ilidad de 8ue suceda un ata8ue al
sistema o área auditada
R#e'(o'
La manera de c-mo están
sucediendo esos ata8ues en la
organi<aci-n o sistema
( Incom7ati9ilidad de so5t?are
Los 7lugins del e7lorador de
internet no son com7ati9les con
el a7licati"o +el7#es@
Los re7ortes no son
rece7cionados, ni
comunicados de manera
o7ortuna, no se cum7len
los 7la<os de entrega de
resultados 7eri-dicos
3ia9ilidad del so5t?are ; amena<asin5ormáticas
Caída del ser"idor,
mantenimiento de la a7licaci-n o
5allo del sistema 7or ata8ue o
amena<a de "irus, tro;anos,
5raude, etc
La 7resentaci-n de 5allas
continuas no 7ermite el
cum7limiento a losre8uerimientos del cliente
7or 7roceso de re7araci-n
o reem7la<o del ser"icio
0 3actor 6umano
Los tcnicos ; encargados de la
o7eraci-n del a7licati"o no
reci9en inducci-n satis5actoria
con res7ecto al mane=o de las
6erramientas 8ue di5icultan la
com7rensi-n del 5uncionamiento
7or la condici-n de muc6as
acti"idades a la "e< 7ara el
cum7limiento de una 5unci-n:
La demora en la
res7uesta a
re8uerimientos del cliente
8ue a5ectan la calidad del
ser"icio
1 Almacenamiento ; resguardo de a
in5ormaci-n
No 6a; asignada una 7ersona
8ue se encargue de reali<ar
Hue 7or las di5erentes
ra<ones de "ulnera9ilidad
7/24/2019 Auditorias-90168 TC2 68
http://slidepdf.com/reader/full/auditorias-90168-tc2-68 8/17
UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA – UNADEscuela de Ciencias Básicas, Tecnología e IngenieríaAuditoria de sistemas
9ac@u7s de los 7rocesos
reali<ados ; el a7licati"o
tam7oco lo 6ace de manera
automática
el sistema 7resente 5allos
8ue atenten contra la
conser"aci-n de la
in5ormaci-n 8ue contiene
los 7rocesos reali<ados ;
8ue 7uedan ser
re8ueridos en algn
momento
2$o5t?are ; Base de datos no
actuali<ados
+a; re8uerimientos 7or 7arte del
cliente 8ue 6ace necesaria la
instalaci-n o reinstalaci-n de
7rogramas o a7licati"os
Hue el cliente no est
satis5ec6o con la
resoluci-n de su 7etici-n
)Es7acio ; ar8uitectura de ser"idor
insu5iciente
El ser"idor tiene almacenada
demasiada in5ormaci-n
limitando cada "e< su ca7acidad
Hue la resoluci-n are8uerimientos 7or medio
del +el7#es@ se "ea
limitada
/ Amena<as del entorno
Geligro en el 5uncionamiento de
los ser"idores 7or8ue se
encuentran en el #ateCenter 8ue
está actualmente en re7araci-n
Hue se generen cam9ios
cortos circuitos,
incendio, otros 8ue
a5ectan la 7arte 5ísica ;
l-gica de las ma8uinas:
* In5ormaci-n "ulnera9le
+a; accesi9ilidad al cuarto
tcnico, la 7uerta no cuenta con
seguridad 8ue restringa el
acceso a 7ersonal a=eno a esta
área o no autori<ado:
Hue 6a;a daFo 7arcial o
total del sistema
& Inter5erencia de la comunicaci-n
$e está reali<ando instalaci-n de
e8ui7os de "igilancias como
cámaras de "ideo, 8ue estána5ectando el 5uncionamiento de
la red de datos:
Hue se 7resente 5alla en
la red im7idiendo el
acceso al +el7#es@
(' Ausencia de documentaci-n de los
sistemas
No 6a; manuales de usuario
actuali<ados de acuerdo los
o9=eti"os 9ásicos como elemento
La transmisi-n de la
in5ormaci-n "er9al no es
7ermanente, se 7ierden
7/24/2019 Auditorias-90168 TC2 68
http://slidepdf.com/reader/full/auditorias-90168-tc2-68 9/17
UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA – UNADEscuela de Ciencias Básicas, Tecnología e IngenieríaAuditoria de sistemas
"ital dentro del desarrollo de los
sistemas
las re5erencias 6ist-ricas
del sistema, se di5iculta la
ca7acitaci-n al 7ersonal,
el sistema es muc6o más
"ulnera9le a cam9ios
01 Ob2eti(o General
Minimi<ar las "ulnera9ilidades, amena<as ; riesgos identi5icados en la !ni"ersidad Nacional de
Colom9ia sede Medellín, con la im7lementaci-n del $o5t?are +el7#es@ moderno 8ue 7ermitauna ma;or gesti-n de los analistas ; los tcnicos del área de so7orte en el registro de solicitudes
re8ueridas 7or los usuarios desde las di5erentes áreas de gesti-n:
Ob2eti(os espec*+icos
7/24/2019 Auditorias-90168 TC2 68
http://slidepdf.com/reader/full/auditorias-90168-tc2-68 10/17
UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA – UNADEscuela de Ciencias Básicas, Tecnología e IngenieríaAuditoria de sistemas
#eterminar el 7roceso a seguir 7ara el almacenamiento, seguridad de datos ;
resguardo de la in5ormaci-n generada desde el a7licati"o +el7#es@
Anali<ar, e"aluar ; sugerir correcciones 7ara o7timi<ar la calidad ; el rendimiento del
$o5t?are +el7#es@ E"aluar el entorno, la seguridad ; los controles de acceso a e8ui7os, 6ard?are ;
so5t?are relacionado con el a7licati"o +el7#es@
Im7lementar el 7rograma de auditoria de acuerdo al estándar COBIT 1:( 7ara dar
soluciones de acuerdo a los o9=eti"os de control BAI(, BAI1, BAI) ; #ss0
Reali<ar auditoría a la organi<aci-n en el entorno de sistemas 8ue inclu;e la
a7licaci-n +el7#es@, 7ara re"isar los controles ; e5ecti"idad de sus 5unciones
31 Alcance de la auditoria
4ecursos auditable: #entro de la !ni"ersidad Nacional 4 $ede Medellín se "a a auditar el
$istema de In5ormaci-n +el7#es@. se e"aluará la seguridad de los usuarios, la seguridad del
sistema, las co7ias de seguridad de datos ; la 5uncionalidad:
%elp&es':
La mesa de a;uda es un con=unto de recursos tecnol-gicos ; 6umanos 8ue 7resta ser"icios de
asesoramiento ; soluci-n a todas las 7osi9les incidencias en las di5erentes áreas de so7orte ;
atenci-n de re8uerimientos relacionados a las Tecnologías de la In5ormaci-n ; Comunicaciones
TIC: El 7ersonal encargado de Mesa de A;uda de9e 7ro7orcionar res7uestas ; soluciones a los
usuarios, clientes o 9ene5iciarios, re8uerimientos 8ue se solicitan 7or di5erentes medios
administrados desde un so5t?are o a7licati"o diseFado 7ara la gesti-n de los mismos: La
direcci-n Nacional de In5ormática ; Comunicaciones de la !ni"ersidad Nacional con sede en
Medellín, tiene un sistema centrali<ado de so7orte 8ue reci9e todas las solicitudes de ser"icio de
la Comunidad !ni"ersitaria llamado +el7#es@, 8ue en este momento re8uiere de un 7roceso deauditoria con el 5in de o5recer un ser"icio con ma;or calidad ; en más áreas:
51 Metodolo!*a
Gara el cum7limiento de los o9=eti"os 7lanteados en la auditoría, se reali<aran las siguientes
acti"idades.
7/24/2019 Auditorias-90168 TC2 68
http://slidepdf.com/reader/full/auditorias-90168-tc2-68 11/17
UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA – UNADEscuela de Ciencias Básicas, Tecnología e IngenieríaAuditoria de sistemas
In(esti!acin preliminar:
#eterminar la estructura organi<acional de la #irecci-n Nacional de In5ormática ;
Comunicaciones ; el e8ui7o +el7#es@ de la !ni"ersidad Nacional > $ede Medellín 7ara
determinar res7onsa9les del 9uen desem7eFo ; 5uncionamiento del $o5t?are
E"aluar la im7ortancia del ser"icio de mesa de a;uda ; el so7orte 8ue da a los 7rocesos
dentro de la comunidad uni"ersitaria
Conocer de manera general la ca7acidad ; el estado del centro de o7eraciones ; el $o5t?are
+el7#es@
Re"isar las coneiones 5ísicas ; l-gicas del centro de c-m7uto 8ue 7ermiten el
5uncionamiento del so5t?are +el7#es@
Identi+icacin. a!rupacin de ries!os para posterior clasi+icacin:
+a; caída del sistema de red re7etidamente
+a; 5allos en el ser"idor
No 6a; com7ati9ilidad con algunos na"egadores
No 6a; 7olíticas se seguridad con res7ecto ata8ues o amena<as de intrusos
Guede 6a9er 7erdida de in5ormaci-n im7ortante 7or ausencia de 9ac@u7s
No 6a; las su5icientes 7recauciones 7ara e"itar daFos 7or amena<as del entorno
+a; inter5erencia en la comunicaci-n
+a; insu5iciencia en el ser"icio de so7orte tcnico
No 6a; un manual actuali<ado 7ara la administraci-n del a7licati"o
No 6a; una 6o=a de "ida actuali<ada de los e8ui7os ; so5t?are eistente
#iseFo del 7rograma de auditoría
7/24/2019 Auditorias-90168 TC2 68
http://slidepdf.com/reader/full/auditorias-90168-tc2-68 12/17
UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA – UNADEscuela de Ciencias Básicas, Tecnología e IngenieríaAuditoria de sistemas
6os dominios. procesos ) ob2eti(os de control de COBIT. $ue tienen relacin con el proceso de
auditor*a:
&ominio: Ad8uirir e im7lementar
Proceso ) ob2eti(o: BAI1 Administrar la dis7oni9ilidad ; ca7acidad
E"aluar el desem7eFo ; ca7acidad de la a7licaci-n +el7#es@ con5irmar la gesti-n de las
solicitudes 7or 7arte de las analistas ; los tcnicos del área de so7orte
&ominio: Ad8uirir e im7lementar
Proceso ) ob2eti(o: BAI( Kesti-n Grogramas ; Gro;ectos
Im7lementar la moderni<aci-n de la a7licaci-n 8ue 7ermita una ma;or gesti-n de registro
&ominio: Ad8uirir e im7lementar
Proceso ) ob2eti(o: BAI) Kestionar los cam9ios
#esarrollar el cronograma de las di5erentes acti"idades 8ue se reali<aran aca9o 7or el ingeniero
encargado de la a7licaci-n, 7ara disminuir el im7acto en la o7eraci-n de los tcnicos encargados
de gestionar los in5ormes de los ser"icios reali<ados, al 5inal se e"aluara el 7roceso reali<ado la
im7lementaci-n de la nue"a "ersi-n de la a7licaci-n
Do%#n#o: Entrega ; so7orte
Po)e'o: #ss0 Kestionar con5iguraci-n
$olicitar e Im7lementar la in5raestructura tecnol-gica necesaria 7ara reali<ar la adecuaci-n del
ser"idor donde se reali<ara la con5iguraci-n e instalaci-n
Metodolo!*a: Gara el cum7limiento de los o9=eti"os 7lanteados en la auditoria, se reali<aran las
siguientes acti"idades.
Visita Preliminar:
Visita inicial de conocimiento:
Identi5icaci-n 7reliminar de la 7ro9lemática
Gre"eer o9=eti"os iniciales:
7/24/2019 Auditorias-90168 TC2 68
http://slidepdf.com/reader/full/auditorias-90168-tc2-68 13/17
UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA – UNADEscuela de Ciencias Básicas, Tecnología e IngenieríaAuditoria de sistemas
Calcular recursos ; 7ersonal
Puntos a e(aluar:
3unciones ; acti"idades del 7ersonal !nidades administrati"as del centro de com7uto
$eguridad de los sistemas de in5ormaci-n
In5ormaci-n, documentaci-n ; registros:
$istemas, e8ui7os, instalaciones, com7onentes:
Elegir ti7o de auditoria a utili<ar:
#eterminar recursos a utili<ar:
Elaborar planes. pro!ramas ) presupuestos:
#ocumento 5ormal de los 7lanes de tra9a=o
Contenido de los 7lanes 7ara reali<ar la auditoria
#ocumento 5ormal de los 7rogramas de auditoria
Grograma de acti"idades
Gresu7uestos:
71 4ecursos
Hu%!no': La auditoría se lle"ará a ca9o 7or los estudiantes del gru7o cola9orati"o de
Auditoria de $istemas de La !ni"ersidad Nacional A9ierta ; a #istancia:
*+'#)o': !ni"ersidad Nacional de Colom9ia > $ede Medellín, $o5t?are de auditoria,
$o5t?are +el7#es@:
Te)nol,(#)o': E8ui7os de c-m7uto, so5t?are auditoria, cámara digital, !ni"ersidad
Nacional de Colom9ia > $ede Medellín
-. Presupuesto: Gara la e=ecuci-n de la auditoria se 6a esta9lecido el siguiente 7resu7uesto
Íe% V!lotiles ; Ga7elería *':'''
7/24/2019 Auditorias-90168 TC2 68
http://slidepdf.com/reader/full/auditorias-90168-tc2-68 14/17
UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA – UNADEscuela de Ciencias Básicas, Tecnología e IngenieríaAuditoria de sistemas
E8ui7os de C-m7uto Gortátil 2:2'':'''Medios de almacenamiento. !$B, #isco duro eterno 0':'''Kastos generales. im7re"istos, trans7orte )'':'''Gago de +onorarios. Ingenieros :*'':''' Cada !no Mensual :1'':'''Total 7resu7uesto *:&'':'''
81 Crono!rama de Acti(idades
A)#/#$!$Me' 1 Me' 0 Me' Me' 2
( 0 1 ( 0 1 ( 0 1 ( 0 1
Pl!n#3#)! l!
Au$#o#!
Le"antamiento de
in5ormaci-n#eterminaci-n de las
áreas a inter"enir
A4l#)! el
Mo$elo $e
Au$#o#!
Ela9oraci-n del
7rograma de auditoriaE"aluaci-n de RiesgosE=ecuci-n de Grue9as ;
O9tenci-n de
E"idenciasE"aluaci-n de
Vulnera9ilidades ;
Amena<asCon'u# lo'
Pl!ne' $e
Me5o!%#eno
Ela9oraci-n de In5orme
$ustentaci-n de
In5orme
ESTA&A4 COBIT 519 Ob!eti"os de Control #ara la in$ormación % Tecnologías
relacionadas&'
Teniendo en cuenta el tra9a=o 8ue se "a a reali<ar en la uni"ersidad nacional, en el área de
so7orte tcnico, donde utili<an la 6erramienta de mesa de a;uda +el7#es@, se im7lementara el
7rograma de auditoria de acuerdo al estándar COBIT.
Po)e'o: E"aluaci-n de $o5t?are +el7#es@
7/24/2019 Auditorias-90168 TC2 68
http://slidepdf.com/reader/full/auditorias-90168-tc2-68 15/17
UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA – UNADEscuela de Ciencias Básicas, Tecnología e IngenieríaAuditoria de sistemas
O"5e#/o $e Conol: Im7lementar la moderni<aci-n de la a7licaci-n 8ue 7ermita una ma;or
gesti-n en cuento al registro de las solicitudes 7or 7arte de las analistas ; los tcnicos del área de
so7orte:
Po)e'o: Im7lementaci-n de la nue"a "ersi-n de la a7licaci-n Moderni<ar el so5t?are ;
+ard?are:
O"5e#/o $e Conol: #esarrollar el cronograma de las di5erentes acti"idades 8ue se reali<aran
aca9o 7or el ingeniero encargado de la a7licaci-n, 7ara disminuir el im7acto en la o7eraci-n de
los tcnicos encargados de gestionar los in5ormes de los ser"icios reali<ados, al 5inal se e"aluara
el 7roceso reali<ado en la im7lementaci-n del so5t?are:
Po)e'o: +ard?are 7ara las instalaciones:
O"5e#/o $e Conol: $olicitar e Im7lementar la in5raestructura tecnol-gica necesaria 7ara
reali<ar la adecuaci-n del ser"idor donde se reali<ara la con5iguraci-n e instalaci-n del a7licati"o
cum7liendo con los estándares de seguridad esta9lecidos 7or la #NIC #irecci-n Nacional de
In5ormática ; Comunicaciones, teniendo en cuenta 8ue el acceso a la a7licaci-n solo será 7or el
7ersonal autori<ado:
CONCLUSIONES
Con la ela9oraci-n de este tra9a=o cola9orati"o 7odemos concluir.
$e reali<- la lectura ; conce7tuali<aci-n de los temas corres7ondientes a la unidad dosdel m-dulo Auditoria de $istemas
$e a7licaron los conce7tos relacionados con la metodología ; 7lan de auditoria
in5ormática ; de sistemas
7/24/2019 Auditorias-90168 TC2 68
http://slidepdf.com/reader/full/auditorias-90168-tc2-68 16/17
UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA – UNADEscuela de Ciencias Básicas, Tecnología e IngenieríaAuditoria de sistemas
$e tom- un e=em7lo de em7resa real 7ara determinar los o9=eti"os ; alcances de la
auditoria
$e determin- el 7lan ; la metodología a seguir en el 7roceso de auditoria
$e identi5icaron los dominios de acuerdo al estándar COBIT 1:(
$e consolido la 7resentaci-n 5inal tomando los a7ortes de cada uno de los integrantes del
gru7o
BIB6IOG4A;A
> A6UIRRE Ca9rera Adriana, Modulo Auditoria de $istemas > &'()*, Escuela deCiencias Básicas, Tecnología e Ingeniería 4 !NA#
Ciber!ra+ia
> <ttp:==mapiripan-meta1!o(1co=apc-aa-+iles=3>303?@535@9@0@53033@0@3303@393=auditoria1pd+
7/24/2019 Auditorias-90168 TC2 68
http://slidepdf.com/reader/full/auditorias-90168-tc2-68 17/17
UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA – UNADEscuela de Ciencias Básicas, Tecnología e IngenieríaAuditoria de sistemas
> <ttp:==1!erencie1com=auditoria-de-sistemas-de-in+ormacion1<tml
> <ttp:==1dnic1unal1edu1co=mesadeser(icios=inde1p<p