CAPÍTULO III MARCO METODOLÓGICO

Transcripción

1 CAPÍTULO III MARCO METODOLÓGICO

2 CAPÍTULO III MARCO METODOLÓGICO Este capítulo presenta una descripción de los pasos seguidos desde el punto de vista metodológico, los cuales permiten a través de su aplicación el desarrollo del presente estudio, el tipo y diseño de la investigación, población y muestra. Así mismo se demuestra las técnicas de recolección de datos. Finalmente, se identifican los procedimientos que hacen posible el análisis de los mismos. 1. TIPO DE INVESTIGACIÓN En esta investigación el tipo de estudio está determinado por el problema planteado y los objetivos trazados. Por este motivo, se diseña un plan de auditoría de seguridad informática aplicado al sistema de prospección venta en la empresa Auto Agro de Maracaibo, C.A. La investigación se clasifica considerando la finalidad, el método y la forma de obtener los datos INVESTIGACIÓN PROYECTIVA Teniendo en cuenta la finalidad del estudio se considera esta investigación 64

3 65 proyectiva ya que según Hurtado (2000, p. 325), Consiste en la elaboración de una propuesta o de un modelo, como solución a un problema o necesidad de tipo práctico, ya sea de un grupo social, o de una institución, en un área particular del conocimiento, a partir de un diagnóstico preciso de las necesidades del momento, los procesos explicativos o generadores involucrados y las tendencias futuras. Esta se ocupa de cómo deberían ser las cosas, para alcanzar unos fines y funcionar adecuadamente. Así mismo, Balestrini (2002, p. 8), Este tipo de estudios, están orientados a proporcionar respuestas o soluciones a problemas planteados en una determinada realidad: organizacional, social, económica, educativa, etc. Inicialmente por la realización de un diagnóstico de la situación existente y la determinación de las necesidades del hecho estudiado, para formular el modelo operativo en función de las demandas de realidad abordadas. De igual manera, para Pallela y Martins (2006, p. 103), Esta se aplica a todas las investigaciones que conllevan a diseños o creaciones dirigidas a cubrir una necesidad y basadas en conocimientos anteriores. De allí que el termino proyectivo refiere a un proyecto en cuanto a aproximación o modelo teórico. El investigador puede llegar a esta mediante vías diferentes, las cuales involucran procesos, enfoques, métodos y técnicas propias. En base a lo antes expuesto, en esta investigación se busca proporcionar respuesta y soluciones a la problemática presentada en el sistema de prospección de ventas en la empresa Auto Agro de Maracaibo, C.A. en el municipio Maracaibo del estado Zulia para la cual se realizará una auditoría

4 66 de seguridad informática y así ofrecer la solución más favorable para la problemática existente INVESTIGACIÓN DESCRIPTIVA En relación al método la investigación se tipifica como descriptiva en la que según Hurtado (2000, p. 48), la investigación descriptiva consiste en identificar las características del evento en estudio. Así mismo para Balestrini (2002, p. 6), los estudios descriptivos infieren la descripción con mayor precisión, acerca de las singularidades de la realidad estudiada, podrá estar referida a una comunidad, a una organización, un hecho delictivo, las características de un tipo de gestión, conducta de un individuo o grupales, comunidad de un grupo religioso, electoral, etc. En este sentido, Bavaresco (2006, p. 26), este tipo de investigación va mas a la búsqueda de aquellos aspectos que se desea conocer y de los que se pretende obtener respuesta. Consiste en describir y analizar sistemáticamente características homogéneas de los fenómenos estudiados sobre la realidad (individuos, comunidades). Esta investigación es considerada descriptiva debido a que el contenido de la misma es una especificación de todo lo que compone las variables y objetos de estudio, con ella se trata de medir, evaluar y recolectar datos sobre diversos conceptos, con la información obtenida se quiere describir las actividades realizadas en la auditoria de seguridad informática aplicado al

5 67 sistema de prospección de ventas en la empresa Auto Agro de Maracaibo, C.A. en el municipio Maracaibo del estado Zulia INVESTIGACIÓN DE CAMPO En cuanto a la forma de obtener los datos, el estudio se considera de campo y documental en consecuencia, para Balestrini (2002, p. 8), la investigación de campo se entiende como una relativa y circunscrita área de estudio, a través de la cual, los datos se recogen de manera directa de la realidad en su ambiente natural, con la aplicación de determinados instrumentos de recolección de información considerándose de esta forma que los datos son primarios, por cuanto se recogen en su realidad cotidiana, natural, observando, entrevistando o interrogando a las personas vinculadas con el problema investigado. De igual manera, para Pallella y Martins (2006, p. 97), la investigación de campo consiste en la recolección de datos directamente de la realidad donde ocurren los hechos, sin manipular o controlar variables. Estudia los fenómenos sociales en su ambiente natural. El investigador no manipula variables debido a que esto hace perder el ambiente de naturalidad en el cual se manifiesta y desenvuelve el hecho. Así mismo, Bavaresco (2006, p. 28), Se realiza en el propio sitio donde se encuentra el objeto de estudio. Ello permite el conocimiento más a fondo del problema por parte del (la) investigador (a) y puede manipular los datos con

6 68 más seguridad. Así podrá soportarse en diseños exploratorios, descriptivos, experimentales y predictivos. La presente investigación se considera de campo debido a que la manera en la que se recolectan los datos es directa, y en su realidad cotidiana, esta se efectuó a través de una entrevista dirigida al público interno y una encuesta dirigida al público externo (clientes) de la empresa Auto Agro de Maracaibo C.A INVESTIGACIÓN DOCUMENTAL Según Pallela y Martins (2006, p. 99), Se concentra exclusivamente en la recopilación de información en diversas fuentes. Indaga sobre un tema en documentos escritos u orales. Así mismo, para Bavaresco (2006, p. 28), constituye prácticamente la investigación que da inicio a casi todas las demás, por cuanto permite un conocimiento previo o bien el soporte documental o bibliográfico vinculante al tema objeto de estudio, conociéndose los antecedentes y quienes han escrito sobre el tema. De igual manera, para Arias (2006, p. 27), es un proceso basado en la búsqueda, recuperación, análisis, crítica e interpretación de datos secundarios, es decir, los obtenidos y registrados por otros investigadores en fuentes documentales: impresas, audiovisuales o electrónicas. Como en toda investigación, el propósito de este diseño es el aporte de nuevos conocimientos.

7 69 Esta investigación se considera documental debido a que ésta se desarrolla con la búsqueda y recopilación de información de diversas fuentes documentales registrados por otros investigadores. Teniendo como propósito aportar nuevos conocimientos. En relación al desarrollo de un plan de auditoría de seguridad informática aplicado al sistema de prospección de ventas en la empresa Auto Agro de Maracaibo C.A. 2. TÉCNICAS E INSTRUMENTOS DE RECOLECCIÓN DE DATOS Para la recolección de datos de la presente investigación se aplicaron técnicas e instrumentos necesarios para tal fin TÉCNICAS DE RECOLECCION DE DATOS Para el investigador Arias (2006, p. 68) las técnicas son el procedimiento o forma particular de obtener datos de información. Por su parte, Palella y Martins (2006, p. 126) las técnicas son las distintas formas o maneras de obtener la información. Para la presente investigación se utilizaron las técnicas de la observación directa, la entrevista y la encuesta LA OBSERVACIÓN Según Arias (2006, p. 69) la observación es una técnica que consiste en visualizar o captar mediante la vista, en forma sistemática, cualquier hecho, fenómeno o situación que se produzca en la naturaleza o en la sociedad, en

8 70 función de unos objetivos de investigación preestablecidos. A su vez para Palella y Martins (2006, p. 126) consiste en estar a la expectativa frente al fenómeno, del cual se toma y se registra información para su posterior análisis LA ENCUESTA El investigador Arias (2006, p. 72), define la encuesta como una técnica que pretende obtener información que suministra un grupo o muestra de sujetos acerca de sí mismo, o en relación con un tema particular. Según Palella y Martins (2006, p. 134) es una técnica destinada a obtener datos de varias personas cuyas opiniones interesan al investigador LA ENTREVISTA Para Arias (2006, p. 73), es una técnica basada en un dialogo o conversación cara a cara, entre el entrevistador y el entrevistado acerca de un tema previamente determinado, de tal manera que el entrevistador pueda obtener la información requerida. De igual manera Palella y Martins (2006, p. 130), la define como una técnica que permite obtener datos mediante un dialogo que se realiza entre dos personas cara a cara: el entrevistador o investigador y el entrevistado, la intensión es obtener información que posea el entrevistado. En esta investigación, los datos fueron analizados cualitativamente, donde para ello se realizó una organización previa de los datos obtenidos,

9 71 clasificándolos y analizándolos de acuerdo a técnicas de análisis cualitativas, de análisis documental de contenido, de acuerdo a análisis crítico y explicativo INSTRUMENTOS DE RECOLECCIÓN DE DATOS Según Arias (2006, p. 69), un instrumentos de recolección de datos es cualquier recurso, dispositivo o formato (en papel o digital), que se utiliza para obtener, registros o almacenar información. Para Palella y Martins (2006, p. 137), un instrumento de recolección de datos es cualquier recurso del cual pueda valerse el investigador para acercarse a los fenómenos y extraer de ellos la información. Y para Hurtado (2006, p. 153), los instrumentos tienen que ver con los procedimientos utilizados para la recolección de los datos. Para la presente investigación se emplearon los siguientes instrumentos en las técnicas seleccionadas anteriormente para la recolección de los datos GUÍA DE VISITA Para Vallejo, Ordóñez, Villalobos y Sánchez (2007, p. 170), la guía de visita es un instrumento de recolección de datos, que permite obtener información general de la organización que sirve como objeto de estudio o aprendizaje, pudiendo referir la naturaleza, tamaño, antigüedad, visión, misión, proyectos de mejoras, entre otras.

10 GUÍA DE OBSERVACIÓN Para Casal (2006, p. 26), es un instrumento de la técnica de observación, caracterizado por presentar una serie de aspecto a corroborar y facilitar el detalle sobre alguna variable o categoría. De igual manera Vallejo, Ordoñez y Villalobos (2007, p. 166) la definen como el recurso físico donde el investigador registra los datos o la información obtenida por el sistemático de los sentidos en la búsqueda de lo que necesitamos para resolver un problema de la investigación. Básicamente pueden mostrar aspectos observados agrupados según la conveniencia del estudio, presencia, ausencia y observaciones respectivas EL CUESTIONARIO Según los investigadores Palella y Martins (2006, p. 143) lo define como un instrumento que forma parte de la técnica de la encuesta, es fácil de usar y con resultados directos. Para Hurtado (2006, p. 157), es un conjunto de preguntas relacionado con el tema de estudio GUIÓN DE ENTREVISTA Para Palella y Martins (2006, p. 140), es un instrumento que forma parte de la técnica de entrevista. El investigador se sitúa frente al investigado y le formula las preguntas que se ha incluido en el guión previamente elaborado. Según Hurtado (2006, p. 161) la define como un instrumento propio de la

11 73 técnica de la entrevista, donde el investigador señala los temas o aspectos del entorno del cual se va a preguntar. 3. METODOLOGÍA A UTILIZAR La auditoría en informática debe ser respaldada por un proceso formal que asegure su previo entendimiento por cada uno de los responsables de llevar a la práctica dicho proceso en la empresa. Al igual que otras funciones en el negocio, la auditoría en informática efectúa sus tareas y actividades mediante una metodología propuesta. En este sentido, Para lograr el desarrollo del diseño de un plan de auditoria de seguridad informática aplicado al sistema de prospección de ventas de Auto Agro Maracaibo C.A, se tomará como modelo el propuesto por Hernández (1997, p. 71) el cual propone las siguientes fases: FASE I: ESTUDIO PRELIMINAR Según Hernández (1997, p. 89), la metodología de la auditoría en informática establece como primer paso ejecutar la etapa preliminar o de diagnóstico de la situación actual. Para el auditor es muy aventurado iniciar un proceso de revisión de ciertos componentes sin analizar con anterioridad el entorno del negocio y la función de informática. Ha de efectuar un estudio global de la empresa y del área de informática antes de empezar directamente a auditar aspectos relativos de informática como seguridad o sistemas de información en operación.

12 74 En este sentido, para realizar este estudio se examinará la estructura organizativa de la empresa, funciones del staff del departamento de informática y las generalidades de la organización; para ello se realizarán encuestas y entrevistas al personal involucrado con el sistema de prospección de ventas, tanto desde el punto de vista de los usuarios finales como del administrador del sistema y nivel gerencial, con el fin de poder tener un diagnóstico de la situación actual objeto de estudio. FASE II: ADECUACIÓN Según Hernández (1997, p. 115), La etapa de adaptación o de adecuación a las características del negocio se enfocan en el análisis, adecuación y actualización detallados de todos los elementos que intervienen en un proyecto de auditoría en informática. Las tareas ejecutadas en la etapa de adecuación tienen como objetivo principal adaptar todo el proyecto a las características del negocio, sin olvidar la referencia de los estándares, políticas y procedimientos de auditoría en informática comúnmente aceptados y recomendados por la asociaciones relacionadas con el proceso, así como las formuladas y aprobadas de manera particular en los negocios para informática. Convenientemente, para el desarrollo de ésta fase se tomarán en consideración las debilidades y fortalezas del sistema de prospección de ventas, para luego compararlo con el modelo de auditoría propuesto por Hernández (1997, p. 72), con el fin de obtener los discernimientos necesarios

13 75 para desarrollar los objetivos, las normas y procedimientos adecuados para luego diseñar el plan de auditoría de seguridad informática que será aplicado en la empresa antes mencionada. FASE III: FORMALIZACIÓN En la presente fase, según Hernández (1997, p. 136) el objetivo actual es cerrar positivamente las tareas y actividades de las etapas anteriores con el visto bueno de la dirección para revisar a profundidad las áreas de informática justificadas con anterioridad. Se puede afirmar que la etapa de formalización compete de manera exclusiva al director de la empresa o a los ejecutivos interesados en que la auditoría de informática se realice. En este mismo orden de ideas, la evaluación del diseño del plan de auditoría será el punto clave para implantar el presente proyecto en el cual se aprobará la ejecución del mismo. Para ello se realizará una reunión con el equipo gerencial de la empresa donde se expondrán los resultados preliminares del plan de auditoría de seguridad informática, detallando las debilidades, fortalezas y factibilidad del sistema. En la reunión participarán los responsables del proceso de prospección de clientes en la organización, staff de informática y el equipo auditor. 4. ACTIVIDADES Y RECURSOS Según el Grupo de investigación EATCO (Enseñanza y Aprendizaje por Tecnología de la Comunicación) (2004), Las actividades son tareas que son

14 76 propuestas y que necesitan de la realización de algún trabajo basado en los recursos que se han facilitado. Así mismo definen que Los recursos son elementos que contienen información que puede ser leída, vista, oída o usada de alguna otra forma para extraer información de ella. De esta forma, se puede concluir que las actividades son las tareas o acciones propuestas que necesitamos realizar para alcanzar los objetivos propuestos. Así mismo, los recursos son los que contienen la información de las actividades. (Las actividades y recursos previstos para el proyecto se muestran en el cuadro 3 y 4).

15 77 CUADRO 3. ACTIVIDADES Y RECURSOS Objetivo General: Desarrollar un plan de auditoría de seguridad informática, aplicado al sistema de prospección de ventas en la empresa Auto Agro de Maracaibo, C.A. Objetivos Específicos Metodología Actividades Recursos Analizar el desarrollo del actual proceso de auditoria de seguridad informática en el sistema de prospección de ventas en la empresa Auto Agro de Maracaibo, C.A. Describir los procedimientos involucrados en el sistema de prospección de ventas en la empresa Auto Agro de Maracaibo, C.A. Fase I Preliminar Definición de las generalidades de la empresa Revisión de la estructura organizacional de la empresa Revisión de las funciones del departamento de informática Diagnóstico de la situación actual objeto de estudio Visitas Entrevistas Encuestas Observación Directa Establecer los objetivos, normas y procedimientos necesarios para el diseño del plan de auditoría en el sistema de prospección de ventas en la empresa Auto Agro de Maracaibo, C.A. Diseñar el plan de auditoría de seguridad informática aplicado al sistema de prospección de ventas en la empresa Auto Agro de Maracaibo, C.A. Evaluar el plan de auditoría con los responsables del proceso en la empresa Auto Agro de Maracaibo, C.A. Fase II Adecuación Fase III Formalización Revisión documental Desarrollo de objetivos, normas y procedimientos Determinación de las debilidades y fortalezas del sistema de prospección de ventas Diseño lógico del plan propuesto Comparación del modelo de auditoría del autor Hernández (1997, p. 72) y el propuesto Reunión con el equipo gerencial de la empresa Presentación de resultados preliminares Visitas Entrevistas Encuestas Observación Directa Textos y Manuales de Auditoría Agenda de reunión Informe Fuente: Fuente: Arocha, Hernández y Morillo (2011).

16 78 CUADRO 4 CRONOGRAMA DE ACTIVIDADES FASE ACTIVIDADES MES OCTUBRE MES NOVIEMBRE MES ENERO MES FEBREO MES MARZO FASE I FASE II Definición de las generalidades de la empresa Revisión de la estructura organizacional de la empresa Revisión de las funciones del departamento de informática Diagnóstico de la situación actual objeto de estudio Determinación de las debilidades y fortalezas del sistema de prospección de ventas Comparación del modelo de auditoría del autor Hernández (1997, p. 71) y el propuesto Desarrollo de objetivos, normas y procedimientos Revisión documental Diseño lógico del plan propuesto Reunión con el equipo gerencial de la empresa FASE Presentación de los III resultados preliminares Fuente: Arocha, Hernández y Morillo (2011)

17 79 5. HERRAMIENTAS Y MATERIALES Según Definición ABC ( ), una herramienta es aquel elemento elaborado con el objetivo de hacer más sencilla una determinada actividad o labor, que requiere de una aplicación correcta. Así mismo cuando se utiliza el término material en plural, es decir, materiales, se está haciendo referencia por lo general al conjunto de elementos que son necesarios para actividades o tareas específicas. La noción de materiales puede aplicarse a diferentes situaciones y espacios, pero siempre girará en torno a varios elementos que son importantes y útiles para desempeñar determinada acción, además de que son también objetos que deben ser utilizados de manera conjunta. En este sentido, para el desarrollo de esta investigación se utilizaron materiales y herramientas en cuanto a hardware y software como; Computador Pentium 4 en adelante con memoria de 1G, Windows P o Windows 7 Visual Basic studio 6.0 Microsoft office ( Excel ), Grabadora, Block de notas, Cámara telefónica, Equipo de trabajo.