Embed Size (px)
DESCRIPTION
Maestros Online, apoyos en actividades y examenes. www.maestronline.com
Citation preview
Servicio de asesoría y resolución de ejercicios [email protected]
www.maestronline.com
Pide una cotización a nuestros correos.
Maestros Online
Tecnologías de
información.
Apoyo en
ejercicios
Servicio de asesorías y solución de ejercicios
Servicio de asesoría y resolución de ejercicios [email protected]
www.maestronline.com
Clave del curso: AS04006
Nombre del
curso: Proyecto integrador de TI
Módulo de
certificación al
que pertenece:
Este curso pertenece al módulo de certificación Proceso de
enseñanza-aprendizaje junto con las materias:
Auditoría de Sistemas de Información
Administración, Planeación y
Organización de Sistemas de
Información
Bases de la Infraestructura Técnica y
Protección de Activos de Información
Desarrollo, Adquisición Implementación
y Mantenimiento de Sistemas
Recuperación de Desastres, Evaluación
del Proceso y Administración de
Riesgos
Proyecto Integrador de TI
Carreras que lo
ofrecen: LE
Periodo: 5
Libro de texto
ISACA. (2007). Manual de Preparación al Examen CISA 2007. ISACA. ISBN: 1933284668.
Libro de apoyo
The Information Audit & Control Association, www.isaca.org IT Governance Institute, www.itgi.org
Servicio de asesoría y resolución de ejercicios [email protected]
www.maestronline.com
Primer Avance Caso: Industria Química, Empresa Química El Rey
Química El Rey se fundó hace 30 años y se encarga de fabricar productos para el hogar
como detergentes, limpiadores especiales para todo tipo de aplicación en el hogar. Cuenta con una línea de productos de limpieza con orientación industrial.
Tiene sus oficinas principales en la ciudad de Monterrey N. L. y puntos comerciales de
distribución en otras 25 ciudades de México.
La planta de producción se encuentra ubicada en la ciudad de Higueras N. L., a 45
minutos de la ciudad de Monterrey.
La empresa cuenta con cuatro procesos principales (abastecimientos, producción, distribución y procesos de apoyo).
Cuenta con un sistema ERP para los procesos de abastecimientos y producción, un
sistema vía Internet de ventas y pedidos (interfaz con ERP) y un sistema de contabilidad (se alimenta del ERP).
Su infraestructura técnica de telecomunicaciones se base en una red tipo VPN que
conecta a todos los puntos mencionados.
La estructura organizacional base, que labora en el área de sistemas, se integra por un
gerente de TI, un supervisor de soporte técnico, un supervisor de desarrollo de
sistemas y un supervisor de comunicaciones. El resto del personal es contratado por honorarios y proyectos específicos.
Las bodegas de producto terminado se encuentran contiguas a la planta de producción
en la ciudad de Higueras N. L., y otras en México D. F. y Guadalajara, Jalisco.
Objetivo:
El director de la empresa Química El Rey ha contratado a un grupo consultor de
expertos en el área de TI y seguridad de información para que lo apoyen en reforzar el área de TI de la empresa.
La demanda comercial ha crecido a tasas de más del 50% anual desde los últimos
cinco años, y el área de TI ha crecido en forma desordenada, quizá por la inadecuada
planeación estratégica. En opinión de los diversos gerentes de la empresa el área de TI, no está satisfaciendo sus solicitudes en tiempo y en calidad.
El Director de TI menciona que carece de políticas y procedimientos que le permitan
operar adecuadamente y alineado a las mejores prácticas, dado que el crecimiento de
la empresa ha sido muy rápido y la falta de recursos económicos y humanos asignados
al área de TI.
Servicio de asesoría y resolución de ejercicios [email protected]
www.maestronline.com
La organización desea iniciar operaciones en Estados Unidos de Norte América, pero al
director general le preocupa que el área de TI no se encuentre al nivel que la competitividad en aquel país piensa se va a requerir.
Primer avance
A) Elabora un plan de auditoría de sistemas que permita identificar las brechas de
control (grado de desalineación), en relación con un marco de gobernabilidad o mejor práctica del mercado. Considera los procesos siguientes:
Plantación estratégica.
Adquisición de aplicaciones e infraestructura.
Seguridad de la Información.
Desarrollo de sistemas.
Administración de cambios.
Aseguramiento de la calidad.
Continuidad. Elija entre el marco de referencia Cobit e ISO27001.
Presenta tu avance en forma de Resumen.
Segundo Avance Caso: Industria Química, Empresa Química El Rey
Química El Rey se fundó hace 30 años y se encarga de fabricar productos para el hogar
como detergentes, limpiadores especiales para todo tipo de aplicación en el hogar. Cuenta con una línea de productos de limpieza con orientación Industrial.
Tiene sus oficinas principales en la ciudad de Monterrey N. L. y puntos comerciales de distribución en otras 25 ciudades de México.
La planta de producción se encuentra ubicada en la ciudad de Higueras N. L., a 45
minutos de la Ciudad de Monterrey.
La Empresa cuenta con cuatro procesos principales (abastecimientos, producción,
distribución y procesos de apoyo)
Cuenta con un sistema ERP para los procesos de abastecimiento y producción, un
sistema vía Internet de ventas y pedidos (interfaz con ERP) y un sistema de contabilidad (se alimenta del ERP).
Su infraestructura técnica de telecomunicaciones se base en una red tipo VPN que conecta todos los puntos mencionados.
La estructura organizacional base, que labora en el área de sistemas, se integra por un
gerente de TI, un supervisor de soporte técnico, un supervisor de desarrollo de
sistemas y un supervisor de comunicaciones. El resto del personal es contratado por honorarios y proyectos específicos.
Servicio de asesoría y resolución de ejercicios [email protected]
www.maestronline.com
Las bodegas de producto terminado se encuentran contiguas a la planta de producción
en la ciudad de Higueras N. L., y otras en México D. F. y Guadalajara, Jalisco.
Objetivo:
El director de la empresa Química El Rey ha contratado a un grupo consultor de
expertos en el área de TI y seguridad de información para que lo apoyen a reforzar el área de TI de la empresa.
La demanda comercial ha crecido a tasas de más del 50% anual desde los últimos 5
años y el área de TI ha crecido en forma desordenada quizá por la inadecuada
planeación estratégica. En opinión de los diversos gerentes de la empresa el área de TI, no está satisfaciendo sus solicitudes en tiempo y en calidad.
El director de TI menciona que carece de políticas y procedimientos que le permitan
operar adecuadamente y alineado a las mejores prácticas, dado que el crecimiento de
la empresa ha sido muy rápido y a la falta de recursos económicos y humanos
asignados al área de TI.
La organización desea iniciar operaciones en Estados Unidos de Norte América, pero al
director general le preocupa que el área de TI no se encuentre al nivel que la competitividad en aquel país piensa se va a requerir.
Segundo avance: planeación estratégica
A) Postula los siguientes elementos de una planeación estratégica de tecnología de
información: misión, visión, objetivos y metas, con base en las siguientes
expectativas:
Integridad, confiabilidad, confidencialidad y disponibilidad de la información.
Protección de activos.
Razonabilidad de los gastos.
Cumplimiento normativo.
Posicionamiento competitivo.
Cultura de control.
Desarrollo profesional del recurso humano.
Elija entre el marco de referencia Cobit e ISO27001.
Presenta tu avance en forma de Resumen.
Tercer Avance Caso: Industria Química, Empresa Química El Rey
Química El Rey se fundó hace 30 años y se encarga de fabricar productos para el hogar
como detergentes, limpiadores especiales para todo tipo de aplicación en el hogar. Cuenta con una línea de productos de limpieza con orientación Industrial.
Tiene sus oficinas principales en la ciudad de Monterrey N. L. y puntos comerciales de
distribución en otras 25 ciudades de México.
Servicio de asesoría y resolución de ejercicios [email protected]
www.maestronline.com
La planta de producción se encuentra ubicada en la ciudad de Higueras N. L., a 45
minutos de la Ciudad de Monterrey.
La Empresa cuenta con cuatro procesos principales (abastecimientos, producción, distribución y procesos de apoyo)
Cuenta con un sistema ERP para los procesos de abastecimiento y producción, un
sistema vía Internet de ventas y pedidos (interfaz con ERP) y un sistema de contabilidad (se alimenta del ERP).
Su infraestructura técnica de telecomunicaciones se base en una red tipo VPN que
conecta todos los puntos mencionados.
La estructura organizacional base, que labora en el área de sistemas, se integra por un
gerente de TI, un supervisor de soporte técnico, un supervisor de desarrollo de
sistemas y un supervisor de comunicaciones. El resto del personal es contratado por honorarios y proyectos específicos.
Las bodegas de producto terminado se encuentran contiguas a la planta de producción
en la ciudad de Higueras N. L., y otras en México D. F. y Guadalajara, Jalisco.
Objetivo:
El director de la empresa Química El Rey ha contratado a un grupo consultor de
expertos en el área de TI y seguridad de información para que lo apoyen a reforzar el área de TI de la empresa.
La demanda comercial ha crecido a tasas de más del 50% anual desde los últimos 5
años y el área de TI ha crecido en forma desordenada quizá por la inadecuada
planeación estratégica. En opinión de los diversos gerentes de la empresa el área de TI, no está satisfaciendo sus solicitudes en tiempo y en calidad.
El director de TI menciona que carece de políticas y procedimientos que le permitan
operar adecuadamente y alineado a las mejores prácticas, dado que el crecimiento de
la empresa ha sido muy rápido y a la falta de recursos económicos y humanos
asignados al área de TI.
La organización desea iniciar operaciones en Estados Unidos de Norte América, pero al
director general le preocupa que el área de TI no se encuentre al nivel que la competitividad en aquel país piensa se va a requerir.
Tercer avance: infraestructura técnica y seguridad de información
A) Establecer un plan estratégico de seguridad de información que contemple utilizar
staff interno, así como la contratación de terceros, considerando que la organización
nunca ha evaluado la seguridad de información de la misma. Considere un horizonte de planeación de cinco años.
B) ¿Qué tipo de controles de seguridad deberían de desarrollarse considerando que la
disponibilidad de los sistemas en que están basados, en el sitio principal en Monterrey,
Servicio de asesoría y resolución de ejercicios [email protected]
www.maestronline.com
no puede fallar? Mencionar al menos cinco controles administrativos, cinco controles
operativos y cinco controles tecnológicos.
Elija entre el marco de referencia Cobit e ISO27001.
Presenta tu avance en forma de Resumen.
Caso: Industria Química, Empresa Química El Rey
Química El Rey se fundó hace 30 años y se encarga de fabricar productos para el hogar
como detergentes, limpiadores especiales para todo tipo de aplicación en el hogar.
Cuenta con una línea de productos de limpieza con orientación Industrial.
Tiene sus oficinas principales en la ciudad de Monterrey N. L. y puntos comerciales de distribución en otras 25 ciudades de México.
La planta de producción se encuentra ubicada en la ciudad de Higueras N. L., a 45 minutos de la Ciudad de Monterrey.
La Empresa cuenta con cuatro procesos principales (abastecimientos, producción, distribución y procesos de apoyo)
Cuenta con un sistema ERP para los procesos de abastecimiento y producción, un
sistema vía Internet de ventas y pedidos (interfaz con ERP) y un sistema de contabilidad (se alimenta del ERP).
Su infraestructura técnica de telecomunicaciones se base en una red tipo VPN que conecta todos los puntos mencionados.
La estructura organizacional base, que labora en el área de sistemas, se integra por un
gerente de TI, un supervisor de soporte técnico, un supervisor de desarrollo de
sistemas y un supervisor de comunicaciones. El resto del personal es contratado por honorarios y proyectos específicos.
Las bodegas de producto terminado se encuentran contiguas a la planta de producción en la ciudad de Higueras N. L., y otras en México D. F. y Guadalajara, Jalisco.
Objetivo:
El director de la empresa Química El Rey ha contratado a un grupo consultor de
expertos en el área de TI y seguridad de información para que lo apoyen a reforzar el área de TI de la empresa.
La demanda comercial ha crecido a tasas de más del 50% anual desde los últimos 5
años y el área de TI ha crecido en forma desordenada quizá por la inadecuada
planeación estratégica. En opinión de los diversos gerentes de la empresa el área de TI, no está satisfaciendo sus solicitudes en tiempo y en calidad.
El director de TI menciona que carece de políticas y procedimientos que le permitan
operar adecuadamente y alineado a las mejores prácticas, dado que el crecimiento de
Servicio de asesoría y resolución de ejercicios [email protected]
www.maestronline.com
la empresa ha sido muy rápido y a la falta de recursos económicos y humanos
asignados al área de TI.
La organización desea iniciar operaciones en Estados Unidos de Norte América, pero al
director general le preocupa que el área de TI no se encuentre al nivel que la competitividad en aquel país piensa se va a requerir.
1.- Módulo 4. Riesgos y plan de continuidad de negocios
A) Diseñar un modelo básico de análisis de riesgos para la organización.
B) Documentar las principales diez amenazas que consideres más relevantes.
C) Identificar al menos diez riesgos principales que la organización debe de atender (considerar al menos diez vulnerabilidades para calcular cada riesgo).
D) Desarrollar un análisis de impacto, considerar los procesos de negocio descrito,
mencionar cuál sería el proceso más crítico del negocio, mencionar cuál sería el tiempo
estimado de recuperación de este proceso para no causar grandes pérdidas a la empresa.
E) Desarrollar un plan de continuidad de negocio de alto nivel considerando un sitio alterno para los sistemas críticos del negocio.
Presenta tu actividad en forma de reporte.
