Informe de auditora

Informe de auditora

Materia: Auditora de sistemas de TI

Profesora: ISC Mara Esther Guipzot Jimnez Integrantes: Cruz Medina Ilse Nadir Herrera Varela Francisco Mndez Huitron Jos Antonio Mendoza Resendz Ana Isabel Silis Moreno Mahalat

Contenido1 Introduccin32 Objetivos organizacionales43 Estructura organizacional43.1 Estructura orgnica43.2 Organigrama53.3 Descripcin de reas64 Polticas de la organizacin85 Anlisis FODA del rea de TI95.1 Debilidades95.2 Fortalezas105.3 Amenazas105.4 Oportunidades11

1 Introduccin

Comenzaremos por definir lo que es una auditora, es una serie de mtodos de investigacin y anlisis con el objetivo de producir la revisin y evaluacin profunda de la gestin efectuada.La auditora es un examen crtico y sistemtico que realiza una persona o institucin independiente del sistema o proceso auditado, que puede ser una persona, organizacin, sistema, proceso, proyecto o producto.Existen diferentes tipos de auditora, pero los que nos interesa definir en este apartado son solo dos tipos, la auditora externa y la auditora interna. La auditora interna es una actividad independiente y objetiva de aseguramiento y consulta concebida para agregar valor y mejorar las operaciones de una organizacin, sistema o proceso. Ayuda a cumplir con los objetivos establecidos en la empresa aportando un enfoque sistemtico y disciplinado para evaluar y mejorar la eficacia de los procesos establecidos en la organizacin, rea, sistema o proceso auditado. La auditora externa es el examen crtico, sistemtico y detallado de un sistema, proceso y organizacin, realizado por un auditor externo. Ayuda a examinar y evaluar cualquier sistema o proceso y emite un informe de auditora sobre los mismos. Dentro de la auditora se crea un documento llamado informe de auditora, el cual es una opinin formal, expedido por un auditor interno o externo independiente como resultado de una auditora externa o interna, segn sea el caso. El informe es presentado al auditado o usuario. Este informe se considera como una herramienta esencial para informar a los usuarios sus puntos de mejora, as como alcanzar en algunos casos certificaciones deseadas por la empresa o por el rea. De igual manera, esto permite puntualizar las reas de mejora del sistema, proceso o empresa auditada.

2 Objetivos organizacionales

Dentro de la empresa DIMAI se establecieron los objetivos de la siguiente manera: Los objetivos descritos a continuacin son parte importante para el crecimiento y desarrollo exitoso de la empresa, as como la satisfaccin de sus clientes.1. Ser una empresa que ofrezca servicios de la ms alta calidad.2. Contar con el personal mejor calificado y con aptitudes de aprendizaje y trabajo en equipo.3. Cubrir las necesidades del cliente, logrando entregar un trabajo eficiente y satisfactorio en tiempo y forma.4. Ofrecer servicios a medida en costos, logrando atraer clientes con inversin econmica baja y cubrir sus necesidades empresariales. Estos objetivos se establecen desde niveles superiores del organigrama hasta los niveles ms bajos de dicho organigrama, donde se establecen los distintos departamentos que conforman la empresa.

3 Estructura organizacional3.1 Estructura orgnica

1. Direccin general1.0 Sub-direccin general1.1 Departamento de TI de DIMAI1.1.1 Desarrollo DIMAI1.1.2 Base de datos DIMAI1.1.3 Telecomunicaciones DIMAI1.2 Departamento Administrativo DIMAI1.2.1 Recursos Humanos DIMAIN1.2.2 Proveedores DIMAI1.2.3 Ventas DIMAI1.3 Departamento de calidad DIMAI1.3.1 Encargado de certificaciones DIMAI1.3.2 Encargado de licitaciones DIMAI

3.2 Organigrama

3.3 Descripcin de reas

rea Desarrollo Tecnologas

Responsable del rea Supervisor de Desarrollo

Nombre del supervisor Gerente del supervisor de TI

Descripcin:

Monitoreo de nuevas tecnologas de informacin y comunicaciones

Anlisis de factibilidad de proyectos que involucren Tecnologas presentadas por las dependencias de Unidad Central y Facultades

Coordinacin de proyectos institucionales e internos que involucren tecnologas de informacin y comunicaciones (registro, seguimiento y evaluacin

Integrar soluciones de Sistemas de Informacin.

Presentar propuestas de actualizacin de nuevas Tecnologas referentes a Sistemas de Informacin.

Mantener la continuidad operativa de los sistemas de informacin ya existentes.

Establecer la normatividad en los Sistemas de Informacin

Desarrollo de Software es el encargado de coordinar los trabajos correspondientes al Desarrollo de aplicaciones dentro de las Dependencias, as como de proveer y difundir las polticas y lineamientos que debern observarse para la creacin de Sistemas de calidad, compatibles e integrales.

rea Base de datos

Responsable del rea Supervisor Base de datos

Nombre del supervisor Gerente del supervisor de TI

Descripcin:

Poner en marcha procedimientos y tcnicas en forma conjunta con el Supervisor de Desarrollo para mejorar la eficiencia y participar en el desarrollo de procedimientos detodas las reas que utilizan repositorios de datos de la empresa

Operar dentro de los formatos apropiados en relacin al ingreso de datos va terminalesy/u otros dispositivos. Detectar errores y duplicaciones, realizar las operaciones

rea Telecomunicaciones

Responsable del rea Supervisor de Telecomunicaciones

Nombre del supervisor Gerente del supervisor de TI

Descripcin:

Telecomunicaciones es el responsable de implementar y mantener en forma centralizada la estructura de la red de voz, datos y video de las diferentes proyectos que maneja DIMAI, manejando y promoviendo el uso y control de los servicios de Telefona, Redes, Videoconferencias y Circuito Cerrado de Televisin, con el fin de aplicar tecnologas de vanguardia para el uso eficiente de los sistemas de telecomunicaciones y redes computacionales

4 Polticas de la organizacin

Dentro y fuera de las instalaciones del empresa DIMAI debern respetarse y cumplirse las siguientes polticas establecidas por la direccin general de la empresa.1.Proporcionar un trato de amabilidad en todos los aspectos posibles a los clientes que visitan nuestras instalaciones.2.Todo el personal que labora en la empresa deber mostrar buena imagen, tanto en lo profesional como en lo personal.3.No fumar dentro de las instalaciones4.No ingerir ni ingresar con bebidas alcohlicas en horas laborales. 5.Respetar los horarios establecidos para la entrada, salida y hora de comida. 6.Demostrar en todo momento nuestros valores de responsabilidad, honestidad, puntualidad y amabilidad.7.Notificar las inasistencias en das laborables para evitar inconformidades.Estas polticas se establecen para la empresa en general, lo cual incluye departamentos Directivos hasta los departamentos de Recursos Humanos.

5 Anlisis FODA del rea de TI

5.1 Debilidades

1.- Es un problema no tener una comunicacin efectiva entre el personal del departamento de TI, ya que es fundamental para el desarrollo de los proyectos, as como el buen funcionamiento del departamento en general.2.- El personal que actualmente forma parte del departamento de TI, tiene poca experiencia laboral, por lo tanto se muestra una ligera falta de madurez en este sentido. 3.- La falta de organizacin dentro del departamento de TI es una debilidad que se tiene actualmente, demorando en ocasiones las entregas. 4.- Dentro del departamento de TI no se realiza ni se contempla ningn programa de motivacin para los integrantes del mismo. 5.2 Fortalezas

1.- Contamos con la posibilidad de obtener conocimiento en nuevas tecnologas que actualmente se estn solicitando para el desarrollo de proyectos. 2.- El equipo que integra el departamento de TI es entusiasta, por tal motivo resulta productivo manejar programas de actualizacin para mejoras. 3.- Se tiene un nuevo sistema de organizacin y asignacin de tareas para cada uno de los colaboradores del departamento. 4.- Actualmente el equipo del departamento de TI est completo para las reas que integran el departamento, por lo tanto, las actividades a realizar estn completamente cubiertas.

5.3 Amenazas

1.- La cancelacin de un proyecto siempre es una amenaza latente, aun cuando se tengan contemplados en cierto porcentaje, no deja de estar presente. 2.- Puede en algunos casos los recursos otorgados para el desarrollo y utilizacin de tecnologas emergentes no sea suficiente. 3.- Dentro de los proyectos los cambios se contemplan en cierto porcentaje, pero tambin hay cambios requeridos por el cliente que no se pueden controlar en muchos de los casos, lo cual no puede representar un atraso en el proyecto y en casos extremos la prdida del mismo. 4.- Otro factor importante para el departamento de TI en cuanto a soluciones se refiere, es el fracaso a la implantacin de alguna solucin propuesta para un cliente, pues este riesgo siempre se encuentra latente en algn porcentaje.

5.4 Oportunidades

1.- Actualmente el mercado de TI se encuentra en pleno crecimiento, esto nos permite integrar ms y mejores soluciones. 2.- Cada da se van desarrollando nuevas tecnologas, con ellas podemos ofrecer soluciones innovadoras. 3.- Los sistemas personalizados se estn haciendo ms famosos, por lo que podemos aportar en soluciones a la medida del problema. 4.- Podemos competir en el mercado de TI para obtener nuevos clientes, en cuanto a la tecnologa que utilizamos en nuestras soluciones.