Presentacion constructicons auditoria aplicacion
Descargar como PPTX, PDF0 recomendaciones483 vistas
Este documento presenta los objetivos y alcance de una auditoría al Sistema de Gestión Gerencial (SGG) .NET 3.5 implementado en una empresa, la cual analizará si la aplicación cumple con los estándares, controles y requerimientos necesarios bajo el marco COBIT, evaluando específicamente la interfaz, funcionalidad, seguridad y capacidad de las estaciones de trabajo, con el fin de garantizar el correcto funcionamiento del sistema.
Presentacion constructicons auditoria aplicacion
- 1. República DominicanaUNIVERSIDAD AUTÓNOMA DE SANTO DOMINGOFACULTAD DE CIENCIASCentro Universitario Regional del NordesteUNIDAD DE POST-GRADOMAESTRÍA EN AUDITORÍA Y SEGURIDAD INFORMÁTICA AUDITORIA SISTEMA DE GESTIÓN GERENCIAL (SGG) SUSTENTANTES Mayleni Balbí Franlin Valerio Stalin Reyes Enel Almonte Gregory Moronta COLABORADOR Romery Alberto, M.A. 25 de Septiembre, 2011.-
- 2. ANÁLISIS FODA ÁREA AUDITADA
- 3. OBJETIVO GENERALAnalizar que la aplicación SGG .NET 3.5 (SISTEMA DE GESTIÓN GERENCIAL), contemple los estándares, controles y requerimientos necesarios para el cumplimiento de los objetivos para la cual fue creada, bajo el marco de trabajo COBIT.
- 4. OBJETIVOS ESPECÍFICOSDeterminar si la interfaz gráfica esta estandarizada y de fácil manejo para el usuario.
- 5. Verificar si la aplicación cumple con las expectativas del usuario.
- 6. Evaluar los niveles de seguridad de la aplicación, a fin que garanticen el resguardo razonable de la información.
- 7. Comprobar que cada estación de trabajo cumple con los requerimientos necesarios para que la aplicación funcione eficientemente.
- 8. Efectuar un estudio de acuerdo al enfoque COBIT basado en los siguientes dominios: Entregar y dar Soporte, Monitorear y Evaluar. ALCANCELa auditoría se realizará sobre el sistema informático SGG .NET 3.5 (SISTEMA DE GESTIÓN GERENCIAL), implementado en computadoras personales que estén conectados a la red interna de la empresa. Para la ejecución del trabajo se han diseñado una serie de procedimientos para evaluar el desempeño de dicho sistema. Estos componentes son:
- 9. CONT.
- 10. NORMATIVAUtilizaremos COBIT 4.1, ya que la evaluación de los requerimientos del negocio, los recursos y procesos IT son puntos bastante importantes para el buen funcionamiento de una compañía y para el aseguramiento de su supervivencia en el mercado.COBIT, es precisamente un modelo de calidad, para auditar la gestión y control de los sistemas de información y tecnología, orientado a todos los sectores de una organización, es decir, administradores IT, usuarios y por supuesto, los auditores involucrados en el proceso.