Asignatura Datos del alumno Fecha

Apellidos: Yupa
Auditoría de la seguridad 20-09-2019
Nombre: César

Trabajo: El proceso y las fases de la auditoría de

sistemas de información

Viento en Popa es una empresa dedicada a la planificación de actividades náuticas,

así como a impartir clases teóricas y prácticas de navegación. Ofrece la posibilidad de
obtener la certificación de Patrón de Embarcaciones de Recreo (PER).

Dentro de la estrategia empresarial, se desarrolló como canal de información y venta

un portal Web el cual y de forma somera consta de dos partes claramente
diferenciadas:

 La zona de Administración, desde la cual se gestiona la información relativa a

cursos y alumnos.

 La zona de clientes y alumnos, donde el usuario tiene acceso a la información de

Viento en Popa referente a actividades y cursos, y acceso a la parte privada de
cada uno, con la posibilidad de realizar exámenes, descargar temarios y
documentación, etc.

Desarrolla los siguientes puntos:

 Planificar y realizar una auditoría basada en riesgos del portal web Viento en Popa.
© Universidad Internacional de La Rioja (UNIR)

Para ello se debe comenzar con la identificación de «riesgos inherentes» a partir

de los cuales se establezcan objetivos de control, controles, etc.

 Redactar un informe dirigido a la dirección de Viento en Popa, con los resultados

de la auditoría siguiendo las fases explicadas.

Tema 3. Actividades 1
 Asignatura Datos del alumno Fecha
Apellidos: Yupa
Auditoría de la seguridad 20-09-2019
Nombre: César

Datos útiles:

 Equipo de dos auditores.

 Tiempo estimado del proceso completo 2 meses/hombre.
 La tecnología en la que está desarrollado el portal es Java.

Nota importante: la solución se puede presentar considerando una de las siguientes

dos opciones:

 Viento en Popa tiene subcontratado un hosting de los servicios ofrecidos en la

web.
 Viento en Popa tiene en sus instalaciones los servidores que dan el servicio
ofrecido en la web.

Se considerarán ejercicios válidos si contestas a todos los apartados razonando

debidamente cada decisión tomada.

Extensión máxima: 7-8 páginas, fuente Calibri 12 e interlineado 1,5.

© Universidad Internacional de La Rioja (UNIR)

Tema 3. Actividades 2