Universidad Adventista Dominicana (UNAD) Facultad de Ingeniera y Tecnologa

Asignatura: Prerrequisito: Crditos: Catedrtico:

Auditora y Control de Sistemas (INF-422) INF-323. Tres (3). Ing. Daro David Siguelnitzky.

Descripcin de la materia:
Estudio de tcnicas Contables para auditar un sistema. Evaluacin de sistemas de informacin en base a su integridad y seguridad. Tiempo de respuesta.

Objetivos:
Al final del curso los estudiantes tendrn conocimientos en:

1. El rol de la Auditora y Control de Sistemas y conceptos fundamentales. 2. Componentes de las metodologas conocidas para realizar una Evaluacin a
un Centro de Computes, como as tambin a los diferentes Componentes, tcnicas y sistemas existentes en el mismo.

3. Tcnicas organizacionales a considerar para que un Departamento de

Informtica sea auditable.

Contenido (Programa de estudio):

1. La informtica como herramienta del auditor financiero.
Auditora - Concepto. Clases de auditora. Procedimientos. Variacin del objeto. Consultora - Concepto. La informtica como herramienta. Grado de utilizacin.

2. Control interno y auditora informtica.

Funciones de control interno. Control interno informtico.

3. Metodologa de control interno - Seguridad y auditora informtica.

Introduccin a las metodologas. Metodologas de evaluacin de sistemas. El plan auditor informtico. Control interno informtico. Las herramientas de control. Ejemplo de una aplicacin.

4. Organizacin del departamento de auditora informtica.

Clases y tipos de auditora informtica. Funcin de la auditora informtica. Organizacin de la funcin de auditora informtica.

5. El marco jurdico de la auditora informtica.

La proteccin de datos personales. Proteccin de programas de ordenador. Bases de datos y multimedia. Los delitos informticos Los contratos informticos.

6. Deontologa del auditor informtico y cdigos ticos.

Principios deontolgicos aplicables.

7. La auditora fsica.
reas de la seguridad fsica. La cronologa del fallo: Responsabilidades de los auditores

8. Auditora de la ofimtica.
Economa, eficacia y eficiencia. Seguridad. Normativa vigente.

9. Auditora de la direccin.

Planificacin. Gua de la auditora. Organizacin y coordinacin.

10. Auditora de la explotacin.

Auditora de la explotacin. Informes.

11. Auditora del desarrollo.

Planeamiento y metodologa. Auditora de la organizacin y gestin. Auditora de proyectos de desarrollo. Auditora de las fases de anlisis, diseo, construccin e implantacin.

12. Auditora de bases de datos.

Metodologas para auditoras de BD. Objetivos de control en el ciclo de vida. Auditora y control interno. Tcnicas para control de una BD.

13. La auditora de tcnicas de sistemas.

mbito de tcnica de sistemas. Los procedimientos. Los controles.

Los objetivos de control.

14. Auditora de la calidad.

Caractersticas de la calidad. Objetivos de la auditora de la calidad. Prerrequisitos en los procesos de revisin Proceso de aseguramiento de calidad. Proceso de auditora.

15. Auditora de la seguridad.

reas de la auditora de la seguridad. Evaluacin de riesgos. Auditora de la seguridad fsica / lgica.

16. Auditora de redes.

Vulnerabilidad en redes. Redes abiertas (TCP/IP). Auditando las comunicaciones. Auditando la red fsica. Auditando la red lgica.

17. Auditora de aplicaciones.

Herramientas de uso comn. Etapas de la auditora de aplicaciones.

Criterios de Evaluacin / Requisitos de Acreditacin

Asignatura: Auditora de Sistemas de Informacin (INF - 422)

1) Preparacin y presentacin de temas devocionales y tecnolgicos. Valor: 20% de la nota final de la asignatura.

2) Investigacin y Exposicin de un tema asignado. Valor: 50% de la nota final, segn el siguiente detalle: i.Dominio y Contenido de la Exposicin: 25%. ii.Presentacin: 25%. 3) Presencia y Participacin. Valor: 10% de la nota final.

4) Examen Final: el cual ser presentado al finalizar el semestre. Valor: 20% de la nota final. Nota mxima: 100 (A). Nota mnima Aprobatoria: 74 (C).

Bibliografa sugerida:
Mario G. Piattini, Emilio del Peso -Auditora Informtica - Alfaomega. Jos Antonio Echenique - Auditora en la Informtica - McGraw Hill. Muoz Razo, Carlos - Auditora en Sistemas Computacionales - Prentice Hall. O'Brien, James - Sistemas de Informacin Gerencial - McGraw Hill.