VICERRECTORADO DE INVESTIGACIÓN Y VINCULACIÓN CON LA COLECTIVIDAD MAESTRÍA EN EVALUACIÓN Y AUDITORÍA DE SISTEMAS TECNOLÓGICOS IV PROMOCIÓN

Tamaño: px
Comenzar la demostración a partir de la página:

Download "VICERRECTORADO DE INVESTIGACIÓN Y VINCULACIÓN CON LA COLECTIVIDAD MAESTRÍA EN EVALUACIÓN Y AUDITORÍA DE SISTEMAS TECNOLÓGICOS IV PROMOCIÓN"

Transcripción

1 i VICERRECTORADO DE INVESTIGACIÓN Y VINCULACIÓN CON LA COLECTIVIDAD MAESTRÍA EN EVALUACIÓN Y AUDITORÍA DE SISTEMAS TECNOLÓGICOS IV PROMOCIÓN TESIS DE GRADO MAESTRÍA EN EVALUACIÓN Y AUDITORÍA DE SISTEMAS TECNOLÓGICOS TEMA: AUDITORÍA DE TECNOLOGÍA A LA MESA DE AYUDA UTILIZANDO COBIT 4.1, EN EL CONSEJO DE LA JUDICATURA, DMQ AUTOR: ROMERO, MÓNICA DEL ROCÍO SALAO, MARÍA VALERIA DIRECTOR: ING. MBA. TRUJILLO, NIKOLAY SANGOLQUÍ, ABRIL DEL 2014

2 i Universidad de las Fuerzas Armadas Vicerrectorado de Investigación y Vinculación con la Colectividad Unidad de Gestión de Postgrados Maestría en Evaluación y Auditoría en Sistemas Tecnológicos Promoción IV Certificación: En mi calidad de Director del Proyecto: Auditoría de tecnología a la Mesa de Ayuda utilizando COBIT 4.1, en el Consejo de la Judicatura, DMQ, realizada por Ing. Mónica Romero y Ing. Valeria Salao, para optar por el título de Magister en Evaluación y Auditoría en Sistemas Tecnológicos, CERTIFICO, que dicho proyecto ha sido dirigido y revisada periódicamente y cumple con las normas establecidas por la ESPE, en el reglamento de estudiantes de posgrados y considero que reúne los requisitos y los méritos suficientes para ser sometida a la presentación pública y evaluación por parte del tribunal examinador que se designe. Sangolquí, 04 de Abril del Ing. Nikolay Trujillo MBA. DIRECTOR

3 ii Universidad De Las Fuerzas Armadas Vicerrectorado de Investigación y vinculación con la colectividad Unidad de Gestión de Postgrados Maestría en Evaluación y Auditoría en Sistemas Tecnológicos Promoción IV Declaramos que: La tesis de grado titulada: Auditoría de tecnología a la Mesa de Ayuda utilizando COBIT 4.1, en el Consejo de la Judicatura, DMQ Ha sido desarrollada en base a una investigación, respetando derechos intelectuales de terceros, cuyas fuentes son citadas e incorporadas en la bibliografía, consecuentemente este trabajo es de nuestra autoría. En virtud de esta declaración, nos responsabilizamos del contenido, veracidad y alcance científico de esta tesis Sangolquí, 04 de Abril del Ing. Mónica Romero Pazmiño Ing. Valeria Salao Gavilanez

4 iii Universidad de las Fuerzas Armadas Vicerrectorado de Investigación y Vinculación con la Colectividad Unidad de Gestión de Postgrados Maestría en Evaluación y Auditoría en Sistemas Tecnológicos Promoción IV Autorización: Nosotros: Romero Pazmiño Mónica y Salao Gavilanez Valeria autorizamos a la Escuela Politécnica del Ejercito, la publicación en la biblioteca virtual de la institución del trabajo: Auditoría de tecnología a la Mesa de Ayuda utilizando COBIT 4.1, en el Consejo de la Judicatura, DMQ, cuyo contenido idea y criterios son de nuestra exclusiva responsabilidad y autoría. Sangolquí, 04 de Abril del Ing. Mónica Romero Pazmiño Ing. Valeria Salao Gavilánez

5 iv DEDICATORIA Este trabajo está dedicado al amor, comprensión y apoyo de mi familia especialmente a mi querido hijo Joshua y mi esposo Jose Vicente, quienes me dieron la fuerza necesaria para culminar otra etapa de mi vida profesional. Mónica

6 v DEDICATORIA A Dios, a mi familia y a todas las personas que con su apoyo día a día hicieron posible la realización de este proyecto. Valeria

7 vi AGRADECIMIENTO Nuestros sinceros agradecimientos a todos los funcionarios del Consejo de la Judicatura y en especial al personal de la Dirección Nacional de TIC s, quienes a pesar de ser personas muy ocupadas supieron darnos con mucha voluntad un poco de su tiempo, ya que sin sus valiosos conocimientos no hubiera sido posible la realización de este trabajo. Sobre todo al Director de nuestra tesis el Ing. Nikolay Trujillo MBA, por su paciencia y ayuda.

8 vii ÍNDICE GENERAL CERTIFICACIÓN...i DECLARACIÓN DE AUTORÍA DEL ESTUDIANTE....ii AUTORIZACIÓN.iii DEDICATORIA......iv AGRADECIMIENTO...vi ÍNDICE GENERAL....vii ÍNDICE DE TABLAS xi ÍNDICE DE ILUSTRACIONES.. xii RESUMEN..xiii EXECUTIVE SUMMARY......xv 1 DESCRIPCIÓN DEL PROYECTO Introducción Justificación e Importancia Planteamiento del Problema Formulación del Problema Problema General Problemas Específicos Alcance Objetivo General... 6

9 1.7 Objetivos Específicos 6 viii 2 MARCO TEÓRICO Antecedentes del Estado del Arte Conceptos de Auditoría y Auditoría Informática Justificación Del Uso Del Modelo De Referencia COBIT Áreas De Enfoque Del Gobierno De TI Criterios De Información De COBIT Recursos De TI Marco De Trabajo Completo De COBIT Marco conceptual Metodología de la Investigación Ubicación geográfica del proyecto de Investigación Método de investigación DESARROLLO DE LA AUDITORÍA DE TECNOLOGÍA Alcance Del Trabajo Actividad y riesgo inherente Información y/o documentación preliminar que se debe recopilar Información general Evaluación de los Sistemas Establecimiento de los términos de referencia Hechos y transacciones individuales de significación..29

10 ix Comprensión de la Entidad y su Ambiente Seguimiento de hallazgos y recomendaciones Personal participante Personal Auditoría Externa Personal Dirección Nacional de TIC s Consejo de la Judicatura Programa De Auditoría Cronograma Ejecución de la Auditoría de Informática Técnicas de Auditoría 42 4 RESULTADOS Informe de Auditoría Información Introductoria Evaluación de la Mesa Integral de Ayuda Conclusiones Generales Análisis de la Mesa Integral de Ayuda Análisis de Capacidad de la Mesa de Ayuda del Consejo de la Judicatura Población de clientes Sistema de Servicio Disposición de las instalaciones del servicio Regla de Prioridad Actividades y tiempos para la Mesa de Servicios Marco de Habilidades para la Era de Información (SFIA) 75

11 x Propósito La estructura del SFIA Los niveles del SFIA Tercer nivel de soporte para incidentes Grupos solucionadores para requerimientos Especialistas grupo de trabajo para incidentes Analista de Mesa de Servicios Competencias Técnicas que requiere el personal Evaluación al Personal y Reuniones del Personal CONCLUSIONES Y RECOMENDACIONES Conclusiones Recomendaciones.88 BIBLIOGRAFÍA.90

12 xi ÍNDICE DE TABLAS Tabla 1: Actividad y riesgo inherente Tabla 2: Información y/o documentación preliminar Tabla 3: Evaluación de los Sistemas3.4 Desarrollo De La Estrategia De Auditoría. 27 Tabla 4: Informes de resultado y fechas de compromisos Tabla 5: Actividades y fechas de mayor importancia Tabla 6: Personal de Auditoría Externa Tabla 7: Personal Dirección Nacional de TIC s Consejo de la Judicatura Tabla 8: Programa de Auditoría Tabla 9: Líneas de Espera Tabla 10: Rol Mesa de Servicio Tabla 11: Actividades y Tiempos Mesa de Ayuda Tabla 12: Tercer Nivel de Soporte para Incidentes Tabla 13: Analista de Mesa de Servicio... 83

13 xii ÍNDICE DE ILUSTRACIONES Ilustración 1: Gobierno de TI Ilustración 2: Marco de trabajo completo COBIT Ilustración 3: Estructura Orgánico Funcional Consejo de la Judicatura Ilustración 4: Orgánico Dirección Nacional de TIC s Ilustración 5: Proceso de Soporte Ilustración 6: Cronograma Ilustración 7: Número de Filas Ilustración 8: Cronograma de Auditoría.... Error! Marcador no definido.

14 xiii LISTADO DE ANEXOS Los anexos se adjuntan al proyecto en medio magnético. Listados como se detalla a continuación Anexo A: Memorando autorización de ingreso Anexo B: Memorando solicitando información y/o documentación preliminar Anexo C: Memorando de planeación Anexo D: Evaluación y calificación de los riesgos de auditoría Anexo E: Plan de trabajo Anexo F: Entrevistas Anexo G: Encuestas Anexo H: Cronograma

15 xiv NOMENCLATURA UTILIZADA COSO: Committee of Sponsoring Organizations DTIC s: Dirección de Tecnologías de la Información y Comunicación IIA: Institute of Internal Auditors ISACA: Information Systems Audit and Control Association ITIL: Information Technology Infrastructure Library / Biblioteca de Infraestructura de Tecnologías de Información SI: Sistema de Información. TSCM: Gestión de Continuidad de los Servicio de TI / IT Service Continuity Management. TI: Tecnologías de la Información. TIC: Tecnologías de la Información y la Comunicación KPI: Indicador Clave de Rendimiento / Key Performance Indicato

16 xv RESUMEN El proyecto realizado busca evaluar el correcto desempeño de la Mesa Integral de Ayuda del Consejo de la Judicatura, y aplicar las buenas prácticas que deben establecerse en la gestión de Tecnologías de Información para esto se realizó una Auditoría Informática utilizando el marco de referencia COBIT 4.1, evaluando el dominio Dar Soporte por medio del objetivo de control DS8, abordando los temas de: Mesa de servicio, Registro de consulta de clientes, Escalamiento de incidentes, Cierre de incidentes y Análisis de tendencias; el mismo que permitió evaluar cómo se está desarrollando la administración de la Mesa de Ayuda e Incidentes actualmente. Se determinaron los procesos críticos que maneja la Mesa de Ayuda, lo cual permitió determinar los riesgos y conllevó a la elaboración de una investigación de campo para evidenciar las debilidades de la Mesa de ayuda. A través del Marco de Referencia COBIT y los instrumentos utilizados para evaluar la Mesa de ayuda e Incidentes del Consejo de la Judicatura. Se presentó un informe de auditoría con el detalle de los hallazgos críticos que afectan la gestión de la Mesa de Ayuda y con las respectivas recomendaciones basadas en el criterio de las mejores prácticas de TI que propone COBIT. Esta evaluación va a permitir mejorar la administración de la Mesa de Ayuda que gestiona la Dirección Nacional de TIC s del Consejo de la Judicatura. PALABRAS CLAVES: Auditoría, Informática, COBIT, Mesa de ayuda, incidentes, requerimientos, tendencias.

17 xvi ABSTRACT The project conducted evaluated the proper performance of the Integral Helpdesk Council of the Judiciary, and implement best practices to be established in the management of this a Computer IT Audit was performed using the COBIT 4.1 framework, assessing the domain give Support through target control DS8, addressing topics: service Desk Log, client consultation, incident escalation, Closing incidents and trend analysis that allowed it to assess how the administration is developing the Help Desk and Incidents.Critical processes that handles the Help Desk were determined, which allowed us to determine the risks leading to the development of a field study to demonstrate the weaknesses of the Help Desk. Through the COBIT Framework and instruments used to assess the Help Desk and Incident Judicial Council, recommendations based on the criterion of best practices proposed COBIT IT yet. Reports detailing the critical findings affecting management Help desk and incidents, and a final audit report with the main findings of the evaluation were presented on. This review will allow better manage the Help Desk managed by the National ICT Council of the Judiciary. KEY WORDS: Audit, Informatics, COBIT, help desk.

18 1 CAPITULO I DESCRIPCIÓN DEL PROYECTO 1.1 Introducción El 24 de septiembre del 2012 el Consejo de la Judicatura y en particular la Dirección de Tecnología, emprendió un ambicioso proyecto que consistía en la contratación de un sistema integrado de Mesa de Ayuda que contemple el levantamiento e implementación de los procesos de gestión de Tecnologías de Información (TI) adecuados para la Función Judicial; así como la instalación de la herramienta tecnológica que soporte dichos procesos, es decir una solución integral que permita contar con un punto único de contacto para gestionar de manera eficiente, el suministro de los servicios de tecnología de información y comunicaciones; aplicando las herramientas tecnológicas y la implementación de los procesos basados en las mejores prácticas de gestión de servicios que permitan optimizar el uso de recursos. Este proyecto cuya inversión fue de $ ,00 sin incluir IVA tiene como objetivo estratégico: Resolver requerimientos e incidentes de forma efectiva y eficiente, para reducir los riesgos de producirse un problema mayor, sin embargo al pasar el tiempo se han detectado que existen falencias y debilidades en la entrega de estos servicios de manera oportuna, los acuerdos de servicio no se cumplen a satisfacción. El objetivo de este trabajo es realizar una auditoría de tecnología con el propósito de evaluar la Mesa de Ayuda y los incidentes basada en el estándar internacional COBIT 4.1, evaluando el dominio Dar Soporte por medio del objetivo de control DS8 para identificar debilidades

19 2 y emitir recomendaciones que permitan mejorar la administración de la Mesa de Ayuda en la Dirección de Informática del Consejo de la Judicatura. La auditoría utiliza la metodología ABR (Auditoría en base a riesgos) y se desarrolla en las siguientes etapas: Planeación de la Auditoría, Desarrollo de la Auditoría, Emisión del Informe de Auditoría (Observaciones y Recomendaciones). 1.2 Justificación e Importancia Justificación Teórica.- El uso de estándares de Tecnologías de Información para la realización de una Auditoría Informática son fundamentales, no solo muestran las necesidades de la Gestión de TI sino que ayudan a encontrar los riesgos del negocio, estableciendo los controles necesarios. La solución que se ha propuesto es una Auditoría Informática de manera inmediata, para luego con los resultados obtenidos alcanzar un informe que ayude a rectificar errores y que el Consejo de la Judicatura, especialmente la Dirección Nacional de TIC s pueda tomar decisiones acertadas de acuerdo a sus necesidades y presupuesto, con el fin de mejorar la mesa de servicio y así la satisfacción de los clientes de la institución. Justificación Metodológica. En este proyecto se estudiará a COBIT como el Marco de Referencia para la Definición de Objetivos de Control de Tecnologías de la Información. Se escogió COBIT principalmente porque permite identificar los procesos de Dar Soporte; y dentro de este el DS8. COBIT relaciona los procesos de TI con los objetivos del negocio y también establece una relación con los recursos de TI: datos, sistemas de aplicaciones, tecnología, instalaciones y personal. Además permite cuantificar el grado de madurez de los procesos y ofrece parámetros adecuados de

20 3 evaluación de los mismos; que se utilizarán para cumplir con los objetivos que se buscan en este proyecto. Justificación Práctica.- Con este proyecto se buscará medir el grado de eficiencia o madurez de los servicios ofertados por la Mesa Integral de Ayuda: que son las posibles causas de los problemas actuales. Se espera lograr un mejor control de los procesos de dar soporte para optimizar el uso de los recursos de TI. Con los resultados obtenidos se emitirá un informe de recomendación para mejorar el grado de satisfacción de los clientes, a través de mejores tiempos de entrega. 1.3 Planteamiento del Problema El Consejo de la Judicatura es una institución pública en el Ecuador cuya misión fundamental es ser el órgano de gobierno, administración, vigilancia y disciplina de la Función Judicial, mediante la definición y ejecución de las políticas para el mejoramiento y modernización del Sistema Judicial. El Consejo de la Judicatura actualmente emplea a más de 789 personas cuyos objetivos son garantizar el acceso a la justicia y a la tutela efectiva, imparcial y expedita de derechos con eficacia, integridad y transparencia asegurando el debido proceso y la seguridad jurídica y mejorar continuamente su administración bajo los principios constitucionales de eficacia, eficiencia, calidez a través de estándares de calidad, servicios e infraestructura con el uso de tecnología de punta, y con personas de excelente preparación y motivación. La Dirección Nacional de Informática (DNI) es la responsable de brindar, mantener y asegurar servicios de comunicaciones y tecnologías de información de calidad que aporten en forma efectiva a los objetivos de la institución. Actualmente cuenta con 80 personas dentro del área.

21 4 En la subgerencia de soporte técnico del Consejo de la Judicatura trabajan 12 personas, y hace un año se planteó como objetivo adoptar buenas prácticas basadas en ITIL e implementar una mesa integral de ayuda para ofertar servicios de valor en las que incluía además el uso de una herramienta para gestionar adecuadamente los requerimientos de los usuarios internos y externos de la institución Sin embargo, aunque los procesos del departamento se manejan de manera ordenada se han detectado algunos síntomas de falencias en la entrega de servicios, ya que a veces se toma demasiado tiempo para brindar una solución. Los niveles de satisfacción de los clientes no son óptimos y el personal de TI está sobrecargado de trabajo, lo que le dificulta tanto el soporte de los servicios actuales como la ejecución de los nuevos proyectos. Actualmente tampoco es posible medir los niveles de efectividad, eficiencia, disponibilidad, cumplimiento y confiabilidad de los servicios; y los costos de TI para la Dirección Nacional de Informática se han incrementado en el tiempo. Si no se realiza una mejora posiblemente en un futuro cercano los niveles de satisfacción disminuyan, y se requiera mayor cantidad de personal para el soporte y la ejecución de proyectos, lo que incrementa los costos y gastos de TI para el Consejo de la Judicatura. 1.4 Formulación del Problema Problema General Se puede identificar debilidades y emitir recomendaciones que permitan mejorar la administración de la mesa de ayuda en la Dirección Nacional de

22 5 Informática (DNI) del Consejo de la Judicatura, por medio de la realización de una auditoría de tecnología basada en COBIT 4.1, aplicada al proceso DS Problemas Específicos Cómo se pueden identificar si los servicios prestados a través de la mesa de ayuda se están brindando adecuadamente y estos generen al usuario calidad y esto se vea reflejado en el nivel de satisfacción? Cuál es el estado actual en el que se encuentran los procesos relacionados con la entrega de servicios, subgerencia de soporte técnico de la Dirección Nacional de Informática de Consejo de la Judicatura? Cuáles son los niveles de efectividad, eficiencia, cumplimiento y confiabilidad de los servicios actuales; de acuerdo al grado de madurez de los procesos y al uso de los datos, sistemas de aplicaciones, tecnología, instalaciones y personal como recursos de TI? Es posible identificar debilidades y emitir recomendaciones que permitan mejorar la Administración de la Mesa de ayuda en el Consejo de la Judicatura? 1.5 Alcance El alcance de este trabajo de investigación se basa exclusivamente en: realizar una auditoría de tecnología basada en COBIT 4.1, evaluando el dominio Dar Soporte por medio del objetivo de control DS8, abordando los temas de: Mesa de servicio, Registro

23 6 de consulta de clientes, escalamiento de incidentes, cierre de incidentes y Análisis de tendencias. 1.6 Objetivo General Realizar una auditoría de tecnología basada en COBIT 4.1, aplicada al proceso DS8 para identificar debilidades y emitir recomendaciones que permitan mejorar la administración de la mesa de ayuda en la Dirección de Informática del Consejo de la Judicatura. 1.7 Objetivos Específicos Evaluar y describir la situación actual de la mesa integral de ayuda de la DNI del Consejo de la Judicatura enfocándose en deducir actividades críticas y faltantes en el soporte a los usuarios. Aplicar el estándar COBIT 4.1 en la evaluación y auditoría del sistema al proceso DS8: Mesa de servicio, Registro de consulta de clientes, escalamiento de incidentes, cierre de incidentes y Análisis de tendencias. Determinar el grado de preparación de la DNI respecto a los problemas de los usuarios, analizando factores de niveles de soporte, análisis de tendencias, causas y efectos. Identificar debilidades y emitir recomendaciones que permitan mejorar la Administración de la Mesa de Ayuda en la DNI del Consejo de la Judicatura.

24 7 CAPITULO II MARCO TEÓRICO Antecedentes del Estado del Arte Hoy en día las empresas dependen de las Tecnologías de la Información para su correcto funcionamiento y desempeño. Grandes sumas de dinero ha sido y seguirán siendo invertidas en cuanto a tecnología se refiere, con el único objetivo de tener una empresa más eficiente, eficaz y segura. Debido a todo este crecimiento, se han creado varias normas y estándares que permiten alinear los objetivos de la empresa con los objetivos del área de tecnología. Estas normas y estándares son además un marco referencial para lograr que las diferentes áreas de TI alcancen la eficiencia, eficacia y el menor consumo de recursos que sea posible. COBIT está diseñado para ser utilizado por los propietarios de los procesos del negocio de una manera fácil y entendible, con este antecedente COBIT espera que los dueños de los procesos tengan una actitud responsable fundamentalmente para proporcionar controles adecuados. (Arteaga, 2012) Actualmente el Ecuador cuenta con un marco regulatorio y normativo reducido en materia informática, es por ello que las normas y organizaciones internacionales más relevantes en este ámbito no han sido objeto de análisis, sino que se ha tomado como referencia para el estudio realizado. Las organizaciones más importantes son: The Institute of Internal Auditors (IIA), e Information System Audit and Control Association (ISACA). (Quintuña, 2012)

25 8 Estas instituciones han elaborado varios estándares y normas para que los lineamientos y políticas dentro de las instituciones tengan un marco de referencia y control. Dentro de estos tenemos: COBIT, ITIL, y la familia de ISO Según la Constitución del Ecuador, la Contraloría General del Estado (CGE) es el organismo técnico superior de control, con autonomía administrativa, presupuestaria y financiera, tendrá atribuciones para controlar ingresos, gastos, inversión, utilización de recursos, administración y custodia de bienes públicos. Realizará auditorías de gestión a las entidades y organismos del sector público y sus servidores, y se pronunciará sobre la legalidad, transparencia y eficiencia de los resultados institucionales. (Ecuanex) La Contraloría General del Estado posee una serie de Normas de Control Interno en las cuales se encuentran normados los procedimientos y controles para el Área de Sistemas de Información Computarizados. Estas normas se deben cumplir a cabalidad para poder dar cumplimiento a las funciones otorgadas en la ley. La normativa que rige el desarrollo de la auditoría gubernamental en el sector público se encuentra dada por las Normas Ecuatoriana de Auditoría Gubernamental (NEAG) emitidas por la Contraloría General del Estado, las mismas que se fundamentan en las Normas Auditoría Generalmente Aceptadas (NAGA) y las Normas Ecuatorianas de Auditoría (NEA), que son de aplicación y cumplimiento obligatorio por parte de los auditores de la Contraloría General del Estado, los auditores internos de las entidades públicas y los profesionales de las firmas privadas contratadas de auditoría, cuando sean designados o contratados por el Organismo Técnico Superior de Control para efectuar la auditoría gubernamental. (Estado)

26 9 Las Normas de Auditoría Generalmente Aceptadas (NAGAS) son los principios fundamentales de auditoría a los que deben enmarcarse los auditores durante el proceso de la Auditoría. El cumplimiento de estas normas garantiza la calidad del trabajo profesional del auditor Conceptos de Auditoría y Auditoría Informática Existen varios conceptos asociados al término auditoría, se piensa que la auditoría se limita únicamente a una revisión periódica de ciertos documentos. La auditoría va mucho más allá, abarcando un sin número de aspectos que ayudan a medir la eficiencia y eficacia de una organización o una parte de ella. Según Patricia Berbia, la auditoría interna es una actividad de evaluación independiente dentro de la organización para la revisión de las operaciones existentes como servicio de soporte a la Gerencia. Su principal objetivo es prevenir a la Gerencia de riesgos que puedan afectar la operativa diaria promoviendo prácticas sanas de gestión que generen mayor valor agregado, eficiencia y rentabilidad. (Berbia, 2008) Otros autores como Kell y Ziegler que presentan otro concepto de la auditoría: Es un proceso sistemático para obtener y evaluar evidencias de una manera objetiva respecto a las afirmaciones correspondientes a actos económicos y eventos para determinar el grado de correspondencia entre estas afirmaciones y criterios establecidos y comunicar los resultados a los usuarios interesados. Una vez presentados estos conceptos de la Auditoría en general vale la pena enfocarse en la Auditoría informática y su concepto.

27 10 La Auditoría Informática es un examen metódico del servicio informático, o de un sistema informático en particular, realizado de una forma puntual y de modo discontinuo, a instancias de la Dirección, con la intención de ayudar a mejorar conceptos como la seguridad, la eficacia, y la rentabilidad del servicio, o del sistema, que resultan auditados. (Rivas, 1989) Como se puede observar, la Auditoría informática es un examen necesario para garantizar que los procesos informáticos dentro de una empresa se encuentran operando bajo normas de eficacia, eficiencia y transparencia; con el objetivo de presentar un informe final con observaciones y recomendaciones para una mejora continua de la organización Justificación Del Uso Del Modelo De Referencia COBIT 4.1 Para la realización de esta consultoría se toma como referencia COBIT 4.1, el cual es un marco de gobernabilidad de TI y un conjunto de herramientas de ayuda que permiten a los administradores tener en cuenta y asociar los conceptos de requerimientos de control, consideraciones técnicas y riesgos del negocio. Este conjunto de las mejores prácticas permiten evaluar la seguridad, eficacia, calidad y eficiencia de las TI., mediante esto se determinan: los riesgos, tener una gestión efectiva de los recursos, medir el desempeño, cumplimiento de metas y de manera principal, medir el nivel de madurez de los procesos de la organización.

28 11 COBIT 4.1, satisface las necesidades que tiene la organización en lo referente a las TI de la siguiente manera: Tomando en cuenta los requerimientos del negocio, Maneja la inversión en recursos de TI, Que es utilizado por procesos de TI, Para entregar información de la empresa, Que responde a los requerimientos del negocio. (Institute) Ilustración 1: Gobierno de TI Fuente: COBIT Áreas De Enfoque Del Gobierno De TI Alineación Estratégica: Se enfoca en garantizar la alineación entre los planes de negocio y de Tl; en definir, mantener y validar la propuesta de valor de Tl; y en alinear las operaciones de Tl con las operaciones de la empresa. (Institute) Entrega de valor: Se refiere a ejecutar la propuesta de valor a todo lo largo del ciclo de entrega, asegurando que Tl genere los beneficios prometidos en la estrategia, concentrándose en optimizar los costos y en brindar el valor intrínseco de Tl. (Institute)

29 12 Administración de Recursos: Se trata de inversión óptima, así como la administración adecuada de los recursos críticos de TL; aplicaciones, información, infraestructura y personas. Los temas claves se refieren a la optimización de conocimiento e infraestructura. (Institute) Administración de Riesgos: Requiere conciencia de los riesgos por parte de los altos ejecutivos de la empresa, un claro entendimiento del apetito de riesgo que tiene la empresa, comprender los requerimientos de cumplimiento, transparencia de los riesgos significativos para la empresa, y la inclusión de las responsabilidades de administración de riesgos dentro de la organización. (Institute) Medición del Desempeño: Rastrea y monitorea la estrategia de implementación, la terminación del proyecto, el uso de los recursos, el desempeño de los procesos y la entrega del servicio, con el uso, por ejemplo, de Balanced Scorecard que traducen la estrategia en acción para lograr las metas medibles más allá del registro convencional. (Institute) Criterios De Información De COBIT Para satisfacer los objetivos del negocio, la información necesita adaptarse a ciertos criterios de control, los cuales son referidos en COBIT como requerimientos de información del negocio. Con base en los requerimientos más amplios de calidad, fiduciarios y de seguridad, se definieron los siguientes siete criterios de información:

30 13 La efectividad tiene que ver con que la información sea relevante y pertinente a los procesos del negocio, y se proporcione de una manera oportuna, correcta, consistente y utilizable. La eficiencia consiste en que la información sea generada con el óptimo (más productivo y económico) uso de los recursos. La confidencialidad se refiere a la protección de información sensible contra revelación no autorizada. (Cevallos, 2003) La integridad está relacionada con que la información sea precisa y exacta, así como con su validez de acuerdo a los valores y expectativas del negocio. La disponibilidad se refiere a que la información esté disponible cuando sea requerida por los procesos del negocio en cualquier momento. También concierne a la protección de los recursos y las capacidades necesarias asociadas. El cumplimiento tiene que ver con acatar aquellas leyes, reglamentos y acuerdos contractuales, a los cuales está sujeto el proceso de negocios, es decir, criterios de negocios impuestos externamente, así como políticas internas. La confiabilidad se refiere a proporcionar la información apropiada para que la gerencia administre la entidad y ejerza sus responsabilidades fiduciarias y de gobierno Recursos De TI Los recursos de TI identificados en COBIT se pueden definir como sigue: Las aplicaciones incluyen tanto sistemas de usuario automatizados como procedimientos manuales que procesan información.

Introducción. Enfoque de Control de CobiT Los Procesos del Modelo Mapeo de los Procesos

Introducción. Enfoque de Control de CobiT Los Procesos del Modelo Mapeo de los Procesos CobiT 75.46 Administración i ió y Control de Proyectos II Abril de 2008 Agenda Presentación Introducción Pi Principios ii dl del Modelo dl Enfoque de Control de CobiT Los Procesos del Modelo Mapeo de los

Más detalles

UNIVERSIDAD NACIONAL DE ASUNCIÓN FACULTAD DE CIENCIAS ECONOMICAS ESCUELA DE CONTABILIDAD AUDITORIA INFORMATICA

UNIVERSIDAD NACIONAL DE ASUNCIÓN FACULTAD DE CIENCIAS ECONOMICAS ESCUELA DE CONTABILIDAD AUDITORIA INFORMATICA UNIVERSIDAD NACIONAL DE ASUNCIÓN FACULTAD DE CIENCIAS ECONOMICAS ESCUELA DE CONTABILIDAD AUDITORIA INFORMATICA TRABAJO PRÁCTICO DE AUDITORIA INFORMATICA Profesor: Lic. Marco Antonio Leiva Fernández 5to

Más detalles

RESUMEN DE COBIT 4.1. Los recursos de TI identificados en COBIT se pueden definir como sigue [2]:

RESUMEN DE COBIT 4.1. Los recursos de TI identificados en COBIT se pueden definir como sigue [2]: RESUMEN DE COBIT 4.1 COBIT es un marco de trabajo y un conjunto de herramientas de Gobierno de Tecnología de Información (TI) que permite a la Gerencia cerrar la brecha entre los requerimientos de control,

Más detalles

Plan de Mejora Regulatoria RACSA 2015. Código:DAP-PM-01 Versión: 1 Página 1 de 12

Plan de Mejora Regulatoria RACSA 2015. Código:DAP-PM-01 Versión: 1 Página 1 de 12 Código:DAP-PM-01 Versión: 1 Página 1 de 12 PLAN DE MEJORA REGULATORIA RACSA 2015 1 Código: DAP-PM-001 Versión: 1 Página 2 de 12 Contenido 1. INTRODUCCIÓN... 3 2. MARCO LEGAL... 3 3. MARCO DE REFERENCIA

Más detalles

Cobit 4.1 y su relación con otros frameworks

Cobit 4.1 y su relación con otros frameworks Cobit 4.1 y su relación con otros frameworks Pablo Caneo G. CISA, CGEIT, ITIL, COBIT Presidente Isaca Capítulo Santiago de Chile Sobre el Presentador Pablo Caneo es Ingeniero Informático y Contador Auditor,

Más detalles

El Comité de Auditoría (en adelante el Comité) apoya al Directorio en revisar:

El Comité de Auditoría (en adelante el Comité) apoya al Directorio en revisar: COMITÉ DE AUDITORÍA ESTATUTO DEL COMITÉ DE AUDITORÍA 1. Marco referencia. La aplicación de cualquier otro tema no incluido en el presente Estatuto, se realizará con sujeción al Marco Internacional para

Más detalles

POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN EN CORPAC S.A.

POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN EN CORPAC S.A. CORPORACIÓN PERUANA DE AEROPUERTOS Y AVIACIÓN COMERCIAL SA POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN EN Elaborado y Visado Comité de Gestión de Seguridad de la Información Revisado Gerencia de Tecnología

Más detalles

Gobernabilidad de TI. Elsa Estevez Departamento de Ciencias e Ingeniería de la Computación Universidad Nacional del Sur. 2do.

Gobernabilidad de TI. Elsa Estevez Departamento de Ciencias e Ingeniería de la Computación Universidad Nacional del Sur. 2do. Gobernabilidad de TI COBIT Elsa Estevez Departamento de Ciencias e Ingeniería de la Computación Universidad Nacional del Sur 2do. Cuatrimestre 2010 T. 2 Contenido Introducción a la Gobernabilidad de TI

Más detalles

1.8 TECNOLOGÍA DE LA INFORMACIÓN

1.8 TECNOLOGÍA DE LA INFORMACIÓN Objetivo General: 1.8 TECNOLOGÍA DE LA INFORMACIÓN Establecer una infraestructura y plataforma tecnológica y de sistemas de información, y definir las políticas, estrategias y directrices para su implantación

Más detalles

EMPRESAS PÚBLICAS DE MEDELLÍN E.S.P. DIRECCIÓN CONTROL INTERNO PROYECTO NORMALIZACIÓN ACTIVIDAD DE AUDITORÍA INTERNA

EMPRESAS PÚBLICAS DE MEDELLÍN E.S.P. DIRECCIÓN CONTROL INTERNO PROYECTO NORMALIZACIÓN ACTIVIDAD DE AUDITORÍA INTERNA DCI-PN-EA-01 VERSIÓN 02 Página 2 de 12 TABLA DE CONTENIDO 1. INTRODUCCIÓN... 3 2. ROL... 3 3. PROFESIONALIDAD... 3 4. AUTORIDAD... 4 5. ORGANIZACIÓN... 4 6. INDEPENDENCIA Y OBJETIVIDAD... 5 7. ALCANCE...

Más detalles

Implementando COBIT. Por: Víctor Julio Zúñiga.MBA

Implementando COBIT. Por: Víctor Julio Zúñiga.MBA Implementando COBIT Por: Víctor Julio Zúñiga.MBA 1 LOS MODELOS DE MEJORES PRÁCTICAS Y LAS METAS DE TI tiempo 2 Alineado Soporte al Negocio Controlados Mejor seguros Calidad del Servicio Riesgos De TI tiempo

Más detalles

ESCUELA POLITÉCNICA NACIONAL

ESCUELA POLITÉCNICA NACIONAL ESCUELA POLITÉCNICA NACIONAL FACULTAD DE INGENIERÍA EVALUACIÓN DEL NIVEL DE MADUREZ DE LA GESTIÓN DE LAS TIC s EN LA EMPRESA ASTAP PROYECTO PREVIO A LA OBTENCIÓN DEL TITULO DE INGENIERO EN SISTEMAS INFORMÁTICOS

Más detalles

5a. Academia de Actualización

5a. Academia de Actualización 5a. Academia de Actualización Profesional 2008 Modelos de Madurez para la mejora de la Gestión de IT PwC Agenda / Contenido Qué implica la Gestión de IT? Características generales de un Modelo de Madurez

Más detalles

ITIL MOF COBIT A QUIEN ESTA DIRIGIDO

ITIL MOF COBIT A QUIEN ESTA DIRIGIDO DESCRIPCION La Biblioteca de Infraestructura de Tecnologías de Información, frecuentemente abreviada ITIL (del inglés Information Technology Infrastructure Library), es un marco de trabajo de las buenas

Más detalles

REPUBLICA DEL ECUADOR INSTITUTO DE ALTOS ESTUDIOS NACIONALES

REPUBLICA DEL ECUADOR INSTITUTO DE ALTOS ESTUDIOS NACIONALES REPUBLICA DEL ECUADOR INSTITUTO DE ALTOS ESTUDIOS NACIONALES III CURSO MAESTRIA EN ALTA GERENCIA PLAN DE IMPLEMENTACIÓN DE UN SISTEMA DE SEGURIDAD DE LA INFORMACIÓN, BAJO LA NORMA ISO 17799:2005 EN ANDINATEL

Más detalles

Solicitada a Solicitada por Fechas Nombre Cargo Nombre Cargo De solicitud De entrega

Solicitada a Solicitada por Fechas Nombre Cargo Nombre Cargo De solicitud De entrega Contenido 1. Presentación de la empresa 2. Objetivo de la auditoria Verificación de Control sobre el proceso de TI Definición de la organización y de las relaciones de TI que satisface los requerimientos

Más detalles

COBIT. Marco Referencial de Auditoría para la Gobernabilidad de T.I.

COBIT. Marco Referencial de Auditoría para la Gobernabilidad de T.I. COBIT Marco Referencial de Auditoría para la Gobernabilidad de T.I. Guerrero Auditor de Tecnologías de la Información Saltar a la primera página Control objetives for information and related Technology

Más detalles

Control Interno CONTROL INTERNO Y SUS SISTEMAS A IMPLEMENTAR EN LAS UNIONES DE CREDITO

Control Interno CONTROL INTERNO Y SUS SISTEMAS A IMPLEMENTAR EN LAS UNIONES DE CREDITO Control Interno CONTROL INTERNO Y SUS SISTEMAS A IMPLEMENTAR EN LAS UNIONES DE CREDITO CONTENIDO 1. ANTECEDENTES E INTRODUCCIÓN 2. OBJETIVOS 3. CARACTERISTICAS 4. ESTRUCTURA 5. ELEMENTOS DEL CONTROL INTERNO

Más detalles

RESOLUCIÓN. Por medio de la cual se modifica la resolución No. 511-004064 de 2012 EL SUPERINTENDENTE DE SOCIEDADES,

RESOLUCIÓN. Por medio de la cual se modifica la resolución No. 511-004064 de 2012 EL SUPERINTENDENTE DE SOCIEDADES, RESOLUCIÓN Por medio de la cual se modifica la resolución No. 511-004064 de 2012 EL SUPERINTENDENTE DE SOCIEDADES, En uso de sus atribuciones legales, reglamentarias, y en especial las conferidas por el

Más detalles

Entendiendo mi ambiente de Control

Entendiendo mi ambiente de Control Riesgos y controles de TI, Entendiendo mi ambiente de Control Victor Vasquez AGENDA Agenda Retos de TI Gobierno de TI Concepto riesgo Control Cobit 3 Objetivo Objetivo Lograr que los participantes entiendan

Más detalles

Normas de Auditoría de Tecnologías de la Información y la Comunicación

Normas de Auditoría de Tecnologías de la Información y la Comunicación Normas de Auditoría de Tecnologías de la Información y la Comunicación Resolución CGE/094/2012 27 de agosto de 2012 NE/CE-017 N O R M A D E C O N T R O L E X T E R N O NORMAS DE AUDITORÍA DE TECNOLOGÍAS

Más detalles

MANUAL DE REFERENCIA

MANUAL DE REFERENCIA GOBIERNO DE CHILE MINISTERIO DE HACIENDA Dirección de Presupuestos MANUAL DE REFERENCIA GUÍA PARA IMPLEMENTACIÓN ISO 9001:2000 SISTEMA DE EVALUACIÓN DE DESEMPEÑO Versión 05 Diciembre 2008 INDICE 1 Definición

Más detalles

Sinopsis de la gestión de programas de acuerdo con el estándar del Project Management Institute 1

Sinopsis de la gestión de programas de acuerdo con el estándar del Project Management Institute 1 Sinopsis de la gestión de s de acuerdo con el estándar del Project Management Institute Conceptos básicos Qué es un? Es un grupo de proyectos gestionados de modo coordinado para obtener beneficios y el

Más detalles

V.4 SUBDIRECCIÓN DE TECNOLOGÍAS DE INFORMACIÓN

V.4 SUBDIRECCIÓN DE TECNOLOGÍAS DE INFORMACIÓN V.4 SUBDIRECCIÓN DE TECNOLOGÍAS DE INFORMACIÓN Página 1 de 19 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC CONTENIDO Número Tema Página Hoja de aprobación 3 Organigrama de la 4 133000 5 133100 Gerencia

Más detalles

R E S U M E N E J E C U T I V O

R E S U M E N E J E C U T I V O R E S U M E N E J E C U T I V O I T G O V E R N A N C E I N S T I T U T E 5 RESUMEN EJECUTIVO RESUMEN EJECUTIVO muchas empresas, la información y la tecnología que las soportan representan sus más valiosos

Más detalles

MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA

MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA Aprobando mediante Resolución de Gerencia General N 052-2015 de fecha 26 Junio 2015 ELABORADO POR: APROBADO POR: 1 de 82 ÍNDICE 1 INTRODUCCIÓN...

Más detalles

SUPERINTENDENCIA FINANCIERA DE COLOMBIA

SUPERINTENDENCIA FINANCIERA DE COLOMBIA Página 1 CAPITULO XXIII REGLAS RELATIVAS A LA ADMINISTRACIÓN DEL RIESGO OPERATIVO Consideraciones generales En desarrollo de sus operaciones, las entidades sometidas a la inspección y vigilancia de la

Más detalles

COBIT - Control Objectives for Information and related Technology (Objetivos de Control para la Información y la Tecnología relacionada) Mayo de 2012

COBIT - Control Objectives for Information and related Technology (Objetivos de Control para la Información y la Tecnología relacionada) Mayo de 2012 - Control Objectives for Information and related Technology (Objetivos de Control para la Información y la Tecnología relacionada) Mayo de 2012 Antecedentes Ante la necesidad de crear y fortalecer el ambiente

Más detalles

Programa Anual de Evaluación 2013

Programa Anual de Evaluación 2013 1. Antecedentes. Que el Plan Estatal de Desarrollo Chiapas 2013-2018, en el Eje Rector Gobierno Cercano a la Gente, Tema Gobierno Eficiente y Transparente establece la Política Pública, 1.2.4 Fiscalización,

Más detalles

Boletín de Asesoría Gerencial* Gestión de la demanda de Tecnología de Información: Una planificación efectiva a los requerimientos del negocio

Boletín de Asesoría Gerencial* Gestión de la demanda de Tecnología de Información: Una planificación efectiva a los requerimientos del negocio Espiñeira, Sheldon y Asociados * No. 10-2009 *connectedthinking Haga click en los enlaces para navegar a través del documento Haga click en los enlaces para llegar directamente a cada sección 4Introducción

Más detalles

MANUAL DE REFERENCIA

MANUAL DE REFERENCIA GOBIERNO DE CHILE MINISTERIO DE HACIENDA Dirección de Presupuestos MANUAL DE REFERENCIA GUÍA PARA IMPLEMENTACIÓN ISO 9001:2000 SISTEMA DE AUDITORÍA INTERNA Versión 05 Diciembre 2008 INDICE Introducción...

Más detalles

RESPONSABILIDAD DE LA AUDITORÍA INTERNA ANTE LOS SERVICIOS TERCERIZADOS

RESPONSABILIDAD DE LA AUDITORÍA INTERNA ANTE LOS SERVICIOS TERCERIZADOS RESPONSABILIDAD DE LA AUDITORÍA INTERNA ANTE LOS SERVICIOS TERCERIZADOS Mónica Beatriz Rela Responsable de la Unidad Auditoría de Sistemas Banco de la Nación Argentina mrela@bna.com.ar Representante por

Más detalles

PROCEDIMIENTO DE AUDITORIA INTERNA

PROCEDIMIENTO DE AUDITORIA INTERNA VERSIÓN: 2.0 Página 1 de 17 INDICE Página INDICE...1 1. OBJETIVO DEL PROCEDIMIENTO...3 2. DESARROLLO DE LA AUDITORÍA INTERNA...3 2.1 OBJETIVO GENERAL...3 2.2 OBJETIVOS ESPECÍFICOS...3 2.3 FASES...4 2.

Más detalles

Modulo 4: COBIT COMO MARCO DE TRABAJO PARA UN BUEN GOBIERNO DE TI

Modulo 4: COBIT COMO MARCO DE TRABAJO PARA UN BUEN GOBIERNO DE TI Modulo 4: COBIT COMO MARCO DE TRABAJO PARA UN BUEN GOBIERNO DE TI Pregunta #6: Pero Qué método hay que integren y controle todos estos estándares para lograr un buen Gobierno de TI Qué es COBIT Es el resultado

Más detalles

PLAN ESTRATÉGICO INSTITUCIONAL PLURIANUAL

PLAN ESTRATÉGICO INSTITUCIONAL PLURIANUAL PLAN ESTRATÉGICO INSTITUCIONAL PLURIANUAL 2013-2017 PRESENTACIÓN La Intendencia Nacional de Gestión Estratégica presenta el Plan Estratégico Institucional Plurianual 2013-2017 que articula la visión del

Más detalles

CURSO : AUDITORÍA GUBERNAMENTAL Y NORMAS DE CONTROL INTERNO. Sesión 1: Plan de Auditoría Gubernamental. PROFESOR: MBA CARLOS LOYOLA ESCAJADILLO

CURSO : AUDITORÍA GUBERNAMENTAL Y NORMAS DE CONTROL INTERNO. Sesión 1: Plan de Auditoría Gubernamental. PROFESOR: MBA CARLOS LOYOLA ESCAJADILLO CURSO : AUDITORÍA GUBERNAMENTAL Y NORMAS DE CONTROL INTERNO Sesión 1: Plan de Auditoría Gubernamental. PROFESOR: MBA CARLOS LOYOLA ESCAJADILLO Lima, Noviembre de 2014 CONSTITUCIÓN POLÍTICA DEL ESTADO Artículo

Más detalles

Figura 3.1 Implementación de ITIL

Figura 3.1 Implementación de ITIL C apí t u l o III IMPLEMENTACIÓN DE ITIL Existen distintos métodos para la implementación de ITIL, sin embargo cualquier organización puede alinearse a este marco de trabajo sin importar su tamaño o complejidad.

Más detalles

Boletín de Asesoría Gerencial* Aplicabilidad de estándares internacionales y mejores prácticas: CobiT, ITIL, Serie ISO / IEC 27000

Boletín de Asesoría Gerencial* Aplicabilidad de estándares internacionales y mejores prácticas: CobiT, ITIL, Serie ISO / IEC 27000 Espiñeira, Sheldon y Asociados * No. 3-2009 *connectedthinking Contenido Haga click en los enlaces para navegar a través del documento Haga click en los enlaces para llegar directamente a cada sección

Más detalles

Proceso: AI2 Adquirir y mantener software aplicativo

Proceso: AI2 Adquirir y mantener software aplicativo Proceso: AI2 Adquirir y mantener software aplicativo Se busca conocer los estándares y métodos utilizados en la adquisición de y mantenimiento del software. Determinar cuál es proceso llevado a cabo para

Más detalles

Nombre del Puesto. Jefe Departamento de Presupuesto. Jefe Departamento de Presupuesto. Director Financiero. Dirección Financiera

Nombre del Puesto. Jefe Departamento de Presupuesto. Jefe Departamento de Presupuesto. Director Financiero. Dirección Financiera Nombre del Puesto Jefe Departamento de Presupuesto IDENTIFICACIÓN Nombre / Título del Puesto: Puesto Superior Inmediato: Dirección / Gerencia Departamento: Jefe Departamento de Presupuesto Director Financiero

Más detalles

Definición del Catalogo de Servicios V3. José Ricardo Arias Noviembre de 2010

Definición del Catalogo de Servicios V3. José Ricardo Arias Noviembre de 2010 Definición del Catalogo de Servicios V3 José Ricardo Arias Noviembre de 2010 ITIL vs COBIT Agenda Descripciones Generales ITIL vs COBIT Por dónde iniciar? Cuál es la importancia de la presentación? Las

Más detalles

MANUAL DE REFERENCIA

MANUAL DE REFERENCIA GOBIERNO DE CHILE MINISTERIO DE HACIENDA Dirección de Presupuestos MANUAL DE REFERENCIA GUÍA PARA IMPLEMENTACIÓN ISO 9001:2000 SISTEMA DE CAPACITACIÓN Versión 05 Diciembre 2008 INDICE Introducción... 3

Más detalles

Una recopilación de Lic. Luis Diego Ceciliano López MBA Contador Público Autorizado lceciliano@cecilianocr.com www.cecilianocr.com

Una recopilación de Lic. Luis Diego Ceciliano López MBA Contador Público Autorizado lceciliano@cecilianocr.com www.cecilianocr.com Una recopilación de Lic. Luis Diego Ceciliano López MBA Contador Público Autorizado lceciliano@cecilianocr.com www.cecilianocr.com Contenido Objetivos de la charla. Motivación de la charla. Repaso a COSO

Más detalles

La Gestión de TI-Normativa 14-09 Consideraciones desde una Perspectiva Gerencial. Ing. Carlos Barrientos A. CISA, CRISC

La Gestión de TI-Normativa 14-09 Consideraciones desde una Perspectiva Gerencial. Ing. Carlos Barrientos A. CISA, CRISC La Gestión de TI-Normativa 14-09 Consideraciones desde una Perspectiva Gerencial Ing. Carlos Barrientos A. CISA, CRISC Gestión de TI, una intención Estratégica Necesaria Page 2 Indice Temático 1. Antecedentes

Más detalles

Facultades, Fundamento Jurídico. Fecha de Publicación, Periódico Oficial del Estado de Hidalgo: 21 de octubre 2013

Facultades, Fundamento Jurídico. Fecha de Publicación, Periódico Oficial del Estado de Hidalgo: 21 de octubre 2013 Tipo: Reglamento Interior Facultades, Fundamento Jurídico Emisor: H. Ayuntamiento Pachuca de Soto Fecha de Publicación, Periódico Oficial del Estado de Hidalgo: 21 de octubre 2013 HONORABLE AYUNTAMIENTO

Más detalles

SECRETARIA DE EDUCACION. PROYECTO CALIDAD DE EDUCACION, GOBERNABILIDAD Y FORTALECIMIENTO INSTITUCIONAL (Crédito 4381-HO) TÉRMINOS DE REFERENCIA

SECRETARIA DE EDUCACION. PROYECTO CALIDAD DE EDUCACION, GOBERNABILIDAD Y FORTALECIMIENTO INSTITUCIONAL (Crédito 4381-HO) TÉRMINOS DE REFERENCIA SECRETARIA DE EDUCACION PROYECTO CALIDAD DE EDUCACION, GOBERNABILIDAD Y FORTALECIMIENTO INSTITUCIONAL (Crédito 4381-HO) TÉRMINOS DE REFERENCIA ADMINISTRADOR PARA PROYECTO DE DESCONCENTRACIÓN DE LA SUBGERENCIA

Más detalles

REGLAMENTO INTERNO PARA LA ORGANIZACIÓN, OPERACIÓN Y MANTENIMIENTO DEL SISTEMA DE CONTROL INTERNO DEL CONSEJO NACIONAL DE PRODUCCIÓN.

REGLAMENTO INTERNO PARA LA ORGANIZACIÓN, OPERACIÓN Y MANTENIMIENTO DEL SISTEMA DE CONTROL INTERNO DEL CONSEJO NACIONAL DE PRODUCCIÓN. REGLAMENTO INTERNO PARA LA ORGANIZACIÓN, OPERACIÓN Y MANTENIMIENTO DEL SISTEMA DE CONTROL INTERNO DEL CONSEJO NACIONAL DE PRODUCCIÓN Generalidades CAPÍTULO I Del Objeto y Ámbito de Aplicación Artículo

Más detalles

MODELO ESTÁNDAR DE CONTROL INTERNO PARA EL ESTADO COLOMBIANO MECI 1000:2005

MODELO ESTÁNDAR DE CONTROL INTERNO PARA EL ESTADO COLOMBIANO MECI 1000:2005 MODELO ESTÁNDAR DE CONTROL INTERNO PARA EL ESTADO COLOMBIANO MECI 1000:2005 SISTEMA DE CONTROL INTERNO PARA LAS ENTIDADES REGIDAS POR LA LEY 87 DE 1993 1. INTRODUCCIÓN 1.1 GENERALIDADES Al Presidente de

Más detalles

COMITÉ TECNICO DE NORMALIZACION DE GESTION Y ASEGURAMIENTO DE LA CALIDAD

COMITÉ TECNICO DE NORMALIZACION DE GESTION Y ASEGURAMIENTO DE LA CALIDAD COMISION DE REGLAMENTOS TECNICOS - CRT COMITÉ TECNICO DE NORMALIZACION DE GESTION Y ASEGURAMIENTO DE LA CALIDAD SUB COMITÉ SECTOR EDUCACION NORMAS APROBADAS NTP 833.920-2003 Guía de aplicación de la Norma

Más detalles

Sistemas de gestión en servicios de TI (UNIT ISO/IEC 20000-1)

Sistemas de gestión en servicios de TI (UNIT ISO/IEC 20000-1) INSTITUTO URUGUAYO DE NORMAS TECNICAS Sistemas de gestión en servicios de TI (UNIT ISO/IEC 20000-1) Ing. Virginia Pardo 30 de Julio 2009 Servicios y calidad El proceso de proveer un servicio es la combinación

Más detalles

ISO/IEC 20000 Tecnologías de Información y la Alineación con la Gestión

ISO/IEC 20000 Tecnologías de Información y la Alineación con la Gestión ISO/IEC 20000 Tecnologías de Información y la Alineación con la Gestión Alfredo Zayas 0 Alfredo Zayas 1. ISO/IEC 20000 Consultant por ITSMf 2. Auditor interno de ISO 9001:2000 por INLAC 3. Certified Information

Más detalles

DIRECCIÓN EJECUTIVA DE INFORMÁTICA

DIRECCIÓN EJECUTIVA DE INFORMÁTICA NOVIEMBRE 20 ÍNDICE CONTENIDO PÁGINA I.- Introducción 3 II.- Antecedentes 5 III.- Marco Jurídico 8 IV.- Objetivo del Área 9 V.- Estructura Orgánica VI.- Organigrama 12 VII.- Descripción de Funciones 13

Más detalles

CERTIFICACIÓN DE SISTEMAS DE GESTIÓN DE CALIDAD ISO 9001 DE ÓRGANOS ELECTORALES EN AMÉRICA LATINA

CERTIFICACIÓN DE SISTEMAS DE GESTIÓN DE CALIDAD ISO 9001 DE ÓRGANOS ELECTORALES EN AMÉRICA LATINA Este libro forma parte del acervo de la Biblioteca Jurídica Virtual del de la UNAM CERTIFICACIÓN DE SISTEMAS DE GESTIÓN DE CALIDAD ISO 9001 DE ÓRGANOS ELECTORALES EN AMÉRICA LATINA Alfonso SILVA ROMERO

Más detalles

12 JUNIO 2014. Rev.1: 07 Agosto 2014 Rev.2: 06 Octubre 2014 Rev.3: 05 Marzo 2015. 1 de 76. BN-MOF-2400-10-05 Rev.3 MOF DEPARTAMENTO DE INFORMÁTICA

12 JUNIO 2014. Rev.1: 07 Agosto 2014 Rev.2: 06 Octubre 2014 Rev.3: 05 Marzo 2015. 1 de 76. BN-MOF-2400-10-05 Rev.3 MOF DEPARTAMENTO DE INFORMÁTICA Rev.1: 07 Agosto 2014 Rev.2: 06 Octubre 2014 : 05 Marzo 2015 MANUAL DE ORGANIZACIÓN Y FUNCIONES DEPARTAMENTO DE INFORMÁTICA Aprobado mediante Resolución de Gerencia General EF/92.2000 N 020-2014, de fecha

Más detalles

MANUAL DE REFERENCIA

MANUAL DE REFERENCIA GOBIERNO DE CHILE MINISTERIO DE HACIENDA Dirección de Presupuestos MANUAL DE REFERENCIA GUÍA PARA IMPLEMENTACIÓN ISO 9001:2000 SISTEMA INTEGRAL DE ATENCIÓN A CLIENTE(A)S, USUARIO(A)S Y BENEFICIARIO(A)S

Más detalles

SISTEMAS DE INFORMACIÓN Y TECNOLOGÍA DE INFORMACIÓN [SITI] Plan Estratégico de SITI

SISTEMAS DE INFORMACIÓN Y TECNOLOGÍA DE INFORMACIÓN [SITI] Plan Estratégico de SITI SISTEMAS DE INFORMACIÓN Y TECNOLOGÍA DE INFORMACIÓN [SITI] -Mayo de 2011- Diagrama General de Actividades Diagnóstico Análisis de necesidades de información Consolidación de necesidades de SITI Diseño

Más detalles

Resumen General del Manual de Organización y Funciones

Resumen General del Manual de Organización y Funciones Gerencia de Tecnologías de Información Resumen General del Manual de Organización y Funciones (El Manual de Organización y Funciones fue aprobado por Resolución Administrativa SBS N 354-2011, del 17 de

Más detalles

TITULO. Integrando ITIL, COBIT e ISO 27002 como parte de un marco de Gobierno y Control de TI

TITULO. Integrando ITIL, COBIT e ISO 27002 como parte de un marco de Gobierno y Control de TI Temas TITULO Integrando ITIL, COBIT e ISO 27002 como parte de un marco de Gobierno y Control de TI Roberto C. Arbeláez, M.Sc, CISSP, CISA Roberto.Arbelaez@microsoft.com La gobernabilidad de TI: Una responsabilidad

Más detalles

Informe Anual de Actividades 2012. Comité de Auditoría y Cumplimiento de Vocento, S.A.

Informe Anual de Actividades 2012. Comité de Auditoría y Cumplimiento de Vocento, S.A. Informe Anual de Actividades 2012 Comité de Auditoría y Cumplimiento de Vocento, S.A. 25 de Febrero de 2013 ÍNDICE 1. DESCRIPCIÓN, MOTIVOS Y OBJETIVOS DEL INFORME ANUAL DE ACTIVIDADES 2. ANTECEDENTES DEL

Más detalles

REGLAMENTO INTERIOR DEL CENTRO ESTATAL DE TECNOLOGIAS DE INFORMACION Y COMUNICACIONES

REGLAMENTO INTERIOR DEL CENTRO ESTATAL DE TECNOLOGIAS DE INFORMACION Y COMUNICACIONES REGLAMENTO INTERIOR DEL CENTRO ESTATAL DE TECNOLOGIAS DE INFORMACION Y COMUNICACIONES ULTIMA REFORMA PUBLICADA EN EL PERIODICO OFICIAL: 1 DE NOVIEMBRE DE 2006., TOMO CXXXIX, NUM. 98 Publicado en el Periódico

Más detalles

Procedimiento para la Evaluación de Competencias y Capacitación

Procedimiento para la Evaluación de Competencias y Capacitación Procedimiento para la Evaluación de Competencias y Capacitación Objetivo: Establecer los lineamientos para evaluar las competencias, diagnosticar las necesidades de capacitación y formular el Plan de Capacitación

Más detalles

Seguridad de Información en el área de Acreditación, Seguridad y Beneficios Jorge Molero

Seguridad de Información en el área de Acreditación, Seguridad y Beneficios Jorge Molero Seguridad de Información en el área de Acreditación, Seguridad y Beneficios Jorge Molero Superintendencia de Servicios de Certificación Electrónica SUSCERTE En materia de Seguridad, Estamos evolucionando

Más detalles

INFORME SOBRE LA AUTOEVALUACIÓN DE CALIDAD DE LA ACTIVIDAD DE AUDITORÍA INTERNA 2011

INFORME SOBRE LA AUTOEVALUACIÓN DE CALIDAD DE LA ACTIVIDAD DE AUDITORÍA INTERNA 2011 INFORME SOBRE LA AUTOEVALUACIÓN DE CALIDAD DE LA ACTIVIDAD DE AUDITORÍA INTERNA 2011 CONTENIDO RESUMEN EJECUTIVO... 01 OBJETIVOS Y ALCANCE... 03 1. Objetivos de la auto-evaluación. 03 2. Alcance 03 RESULTADOS...

Más detalles

REGLAMENTO INTERIOR DE LA SECRETARÍA DE LA FUNCIÓN PÚBLICA Última reforma publicada DOF 03-08-2011

REGLAMENTO INTERIOR DE LA SECRETARÍA DE LA FUNCIÓN PÚBLICA Última reforma publicada DOF 03-08-2011 REGLAMENTO INTERIOR DE LA SECRETARÍA DE LA FUNCIÓN PÚBLICA Última reforma publicada DOF 03-08-2011 CAPÍTULO VIII De los Delegados, Subdelegados, Comisarios Públicos y Titulares de los Órganos Internos

Más detalles

Gestión del Servicio de Tecnología de la información

Gestión del Servicio de Tecnología de la información Gestión del Servicio de Tecnología de la información Comentario de la norma ISO 20000 bajo el enfoque de ITIL Autor: Francisco Tejera (ISO 20000 Practitioner) Agenda 1-2-3 INTRODUCCIÓN 4 5 REQUISITOS GENERALES

Más detalles

Implementación de ITIL en Banco de México (Banxico)

Implementación de ITIL en Banco de México (Banxico) Implementación de ITIL en Banco de México (Banxico) Agosto 2011 Implementación de ITIL en Banco de México Agenda Banco de México (Banxico) Conceptos ITIL V3 Procesos ITIL en Banxico Beneficios Problemáticas

Más detalles

OFICINA ASESORA DE PLANEACIÓN, Junio 2013. Elaborado por : Carlos Fernando Campos Sosa CONTENIDO

OFICINA ASESORA DE PLANEACIÓN, Junio 2013. Elaborado por : Carlos Fernando Campos Sosa CONTENIDO OFICINA ASESORA DE PLANEACIÓN, Junio 2013 Elaborado por : Carlos Fernando Campos Sosa CONTENIDO QUÉ ES EL SISTEMA INTEGRADO DE GESTIÓN?... 1 POR QUÉ ES ÚTIL EL SIG?... 3 CÓMO CONTRIBUIMOS A IMPLEMENTAR

Más detalles

LA IMPORTANCIA DE LA ADMINISTRACIÓN PARA LA COMPETITIVIDAD

LA IMPORTANCIA DE LA ADMINISTRACIÓN PARA LA COMPETITIVIDAD LA IMPORTANCIA DE LA ADMINISTRACIÓN PARA LA COMPETITIVIDAD Por Jack Fleitman Actualmente los retos son muy diferentes a los que han enfrentado los profesionistas de la administración en épocas anteriores.

Más detalles

Servicio Nacional de Aprendizaje SENA CARACTERIZACION DE PROCESO

Servicio Nacional de Aprendizaje SENA CARACTERIZACION DE PROCESO C01-3030 / 12-08 Mejora Continua CARACTERIZACION DE PROCESO Versión: 3.0 Página 1 de 1 NOMBRE DEL PROCESO: INTELIGENCIA ORGANIZACIONAL RESPONSABLE DEL PROCESO: Coordinador Grupo de Inteligencia Organizacional

Más detalles

GESTION DE LA MEJORA CONTINUA AUDITORIA INTERNA

GESTION DE LA MEJORA CONTINUA AUDITORIA INTERNA Página 1 de 11 1. OBJETIVO Definir los parámetros para: Realizar un programa de Auditorías Internas, tomando como consideración el estado y la importancia de los procesos a auditar. Realizar exámenes autónomos

Más detalles

Auditoría de procesos con alto grado de automatización*

Auditoría de procesos con alto grado de automatización* Auditoría de procesos con alto grado de automatización* *connectedthinking PwC Agenda Ambiente tecnológico Mapeo de procesos Identificación de riesgos Identificación de controles Pruebas de controles Ambiente

Más detalles

SEGURIDAD PARA EL ACCESO A LA INFORMACIÓN DE LAS ENTIDADES DEL ESTADO

SEGURIDAD PARA EL ACCESO A LA INFORMACIÓN DE LAS ENTIDADES DEL ESTADO SEGURIDAD PARA EL ACCESO A LA INFORMACIÓN DE LAS ENTIDADES DEL ESTADO Programa de Gobierno en Línea Oficina de Coordinación de Investigación, Política y Evaluación. RESUMEN La seguridad de la información

Más detalles

Elementos de Control Interno para la Autoevaluación del Sistema de Control Interno Institucional 2015

Elementos de Control Interno para la Autoevaluación del Sistema de Control Interno Institucional 2015 Elementos de Control Interno para la Autoevaluación del Sistema de Control Interno Institucional 2015 Índice Pág. Metodología para la Autoevaluación del Sistema de Control Interno Institucional. 2 Elementos

Más detalles

DESCRIPCIÓN DE LA ESTRUCTURA ADMINISTRATIVA DEL BANCO DE GUATEMALA

DESCRIPCIÓN DE LA ESTRUCTURA ADMINISTRATIVA DEL BANCO DE GUATEMALA I. MARCO LEGAL El artículo 26 inciso h) del Decreto Número 16-2002 del Congreso de la República de Guatemala, Ley Orgánica del Banco de Guatemala, dispone que una de las atribuciones de la Junta Monetaria

Más detalles

MINISTERIO DE GOBERNACIÓN Y POLICÍA AUDITORIA INTERNA OFICIALIZACION Y DIVULGACIÓN CON OFICIO NO.0062-2009

MINISTERIO DE GOBERNACIÓN Y POLICÍA AUDITORIA INTERNA OFICIALIZACION Y DIVULGACIÓN CON OFICIO NO.0062-2009 MINISTERIO DE GOBERNACIÓN Y POLICÍA AUDITORIA INTERNA MANUAL DE PROCESOS OFICIALIZACION Y DIVULGACIÓN CON OFICIO NO.0062-2009 ENERO 2009 INDICE PÁGINA PORTADA 01 ÍNDICE 02 INTRODUCCIÓN 03 MANUAL DE PROCESOS

Más detalles

DOCUMENTO TECNICO PROGRAMA DE MEJORAMIENTO DE LA GESTIÓN (PMG) PROGRAMA MARCO AÑO 2013

DOCUMENTO TECNICO PROGRAMA DE MEJORAMIENTO DE LA GESTIÓN (PMG) PROGRAMA MARCO AÑO 2013 DOCUMENTO TECNICO PROGRAMA DE MEJORAMIENTO DE LA GESTIÓN (PMG) PROGRAMA MARCO AÑO 2013 Agosto 2012 VERSIÓN N 01- PMB 2013 AGOSTO 2012 1 de 18 DOCUMENTO ELABORADO POR EL DEPTO. DE GESTIÓN DE LA DIVISIÓN

Más detalles

RESOLUCIÓN DEL SUPERINTENDENTE SUGEF-R-839-2009

RESOLUCIÓN DEL SUPERINTENDENTE SUGEF-R-839-2009 1 RESOLUCIÓN DEL SUPERINTENDENTE SUGEF-R-839-2009 Lineamientos Generales para la aplicación del Reglamento sobre la Gestión de la Tecnología de Información, Acuerdo SUGEF 14-09 A. FORMULARIOS DEL PERFIL

Más detalles

POLÍTICA PARA LA GESTIÓN INTEGRAL DE RIESGOS EN IBERPLAST

POLÍTICA PARA LA GESTIÓN INTEGRAL DE RIESGOS EN IBERPLAST POLÍTICA PARA LA GESTIÓN INTEGRAL DE RIESGOS EN IBERPLAST VERSIÓN: 01 1. Presentación y Contexto El riesgo es una condición inherente en las organizaciones. Es por eso que, La Junta Directiva y el Comité

Más detalles

Nombre del Puesto. Jefe Departamento de Contabilidad

Nombre del Puesto. Jefe Departamento de Contabilidad Nombre del Puesto Jefe Departamento de Contabilidad IDENTIFICACIÓN Nombre / Título del Puesto: Puesto Superior Inmediato: Dirección / Gerencia Departamento: Jefe Departamento de Contabilidad Director Financiero

Más detalles

SISTEMA DE CONTROL INTERNO PARA LAS ENTIDADES REGIDAS POR LA LEY 87 DE 1993

SISTEMA DE CONTROL INTERNO PARA LAS ENTIDADES REGIDAS POR LA LEY 87 DE 1993 1 SISTEMA DE CONTROL INTERNO PARA LAS ENTIDADES REGIDAS POR LA LEY 87 DE 1993 1. INTRODUCCIÓN 1.1 GENERALIDADES Al Presidente de la República, con sujeción a lo dispuesto en las Leyes 87 de 1993 y 489

Más detalles

INFORME DEL AUDITOR INTERNO A LA JUNTA DIRECTIVA

INFORME DEL AUDITOR INTERNO A LA JUNTA DIRECTIVA INFORME DEL AUDITOR INTERNO A LA JUNTA DIRECTIVA AÑO 2009 1 Tabla de contenido 1. OBJETO... 3 2. INTRODUCCION... 3 3. GESTION DE AUDITORIA INTERNA... 3 3.1 Auditoria Interna... 3 3.2 Auditoria Externa

Más detalles

LA FUNCION DE LA AUDITORIA INTERNA EN LA ENTIDAD.

LA FUNCION DE LA AUDITORIA INTERNA EN LA ENTIDAD. LA FUNCION DE LA AUDITORIA INTERNA EN LA ENTIDAD. OBJETIVO. Al concluir el estudio de este capitulo el alumno ubicará el significado conceptual y las principales auditorías internas en las entidades. 1.1.

Más detalles

IT Project Portfolio Management y su vinculación con la Estrategia Corporativa

IT Project Portfolio Management y su vinculación con la Estrategia Corporativa IT Project Portfolio Management y su vinculación con la Estrategia Corporativa Norberto Figuerola Mayo 2014 IT Management Los CIO deben gestionar eficazmente la entrega de los servicios de TI para lograr

Más detalles

CAPITULO IV LA SUPERVISION EN EL PROCESO DE AUDITORÍA

CAPITULO IV LA SUPERVISION EN EL PROCESO DE AUDITORÍA 1. Concepto CAPITULO IV LA SUPERVISION EN EL PROCESO DE AUDITORÍA La supervisión en forma general es la habilidad para trabajar con un grupo de personas sobre las que se ejerce autoridad, encaminada a

Más detalles

CONTRALORÍA GENERAL DE CUENTAS SISTEMA DE AUDITORÍA GUBERNAMENTAL PROYECTO SIAF-SAG MARCO CONCEPTUAL SISTEMA DE AUDITORIA GUBERNAMENTAL

CONTRALORÍA GENERAL DE CUENTAS SISTEMA DE AUDITORÍA GUBERNAMENTAL PROYECTO SIAF-SAG MARCO CONCEPTUAL SISTEMA DE AUDITORIA GUBERNAMENTAL CONTRALORÍA GENERAL DE CUENTAS SISTEMA DE AUDITORÍA GUBERNAMENTAL PROYECTO SIAF-SAG MARCO CONCEPTUAL SISTEMA DE AUDITORIA GUBERNAMENTAL Guatemala, Junio de 2006 1 PRESENTACIÓN La entidad superior de fiscalización

Más detalles

Vicepresidencia Auditoría Corporativa

Vicepresidencia Auditoría Corporativa Vicepresidencia Auditoría Corporativa Contexto Qué es el Sistema Control Interno en una organización? El sistema de control interno comprende el esquema de organización y el conjunto de los planes, métodos,

Más detalles

[Guía de auditoría AudiLacteos]

[Guía de auditoría AudiLacteos] [Guía de auditoría AudiLacteos] La siguiente es una guía para realizar la auditoria a la empresa AudiLacteos en procesos de CobiT. Los procesos contemplados en esta guía son: Adquirir y mantener software

Más detalles

Plan Estratégico 2012-2016 "Por la gestión responsable, transparente y sostenible de los recursos de la Bogotá Humana"

Plan Estratégico 2012-2016 Por la gestión responsable, transparente y sostenible de los recursos de la Bogotá Humana Tabla de contenido METODOLOGÍA PARA LA FORMULACIÓN DE PLAN ESTRATÉGICO... 3 MISIÓN DE LA SECRETARÍA DISTRITAL DE HACIENDA... 6 VISIÓN DE LA SECRETARÍA DISTRITAL DE HACIENDA... 6 MARCO ÉTICO HACENDARIO...

Más detalles

FICHAS DE DESCRIPCIÓN DE FUNCIONES Y COMPETENCIAS LABORALES

FICHAS DE DESCRIPCIÓN DE FUNCIONES Y COMPETENCIAS LABORALES Página 1 de 11 I. IDENTIFICACIÓN DENOMINACIÓN DEL CARGO: PROGRAMADOR DE COMPUTADOR SIGLA:PC CLASE: V GRADO: 12-14-16 NIVEL: ADMINISTRATIVO NÚMERO DE CARGOS: ÁREA: 5 JEFE INMEDIATO: 1. OFICINA DE INFORMÀTICA

Más detalles

Modelo de Procesos Integral

Modelo de Procesos Integral Modelo de Procesos Integral Gestión de Servicios de TI Procesos de negocio complejos y cambiantes, tiempos acelerados y un mercado global imponen requerimientos exigentes. El negocio depende de la tecnología,

Más detalles

Instituto Costarricense de Turismo Auditoría General Informe final de gestión de la Auditora General, período de junio 1997 a enero 2014.

Instituto Costarricense de Turismo Auditoría General Informe final de gestión de la Auditora General, período de junio 1997 a enero 2014. INSTITUTO COSTARRICENSE DE TURISMO AUDITORÍA GENERAL INFORME FINAL DE GESTION AUDITORA GENERAL, PERIODO JUNIO DE 1997 A ENERO DE 2014 Realizado por: Joyce Mary Hernández Arburola, Licda. Diciembre, 2013

Más detalles

POLITICA DE GESTION DE RIESGOS, ROLES Y RESPONSABLES. Departamento de Estudios y Gestión Estratégica

POLITICA DE GESTION DE RIESGOS, ROLES Y RESPONSABLES. Departamento de Estudios y Gestión Estratégica POLITICA DE GESTION DE RIESGOS, ROLES Y RESPONSABLES Departamento de Estudios y Gestión Estratégica 2012 1 I. POLITICA DE GESTION DE RIESGOS La Comisión Nacional de Investigación Científica y Tecnológica

Más detalles

C 0 N S I D E R A N D 0

C 0 N S I D E R A N D 0 ARTURO MONTIEL ROJAS, GOBERNADOR CONSTITUCIONAL DEL ESTADO DE MEXICO, EN EJERCICIO DE LA FACULTAD QUE ME CONFIERE EL ARTICULO 77 FRACCION IV DE LA CONSTITUCION POLITICA DEL ESTADO LIBRE Y SOBERANO DE MEXICO,

Más detalles

Portafolio de Servicios Estratégicos Organizacionales

Portafolio de Servicios Estratégicos Organizacionales Portafolio de Servicios Estratégicos Organizacionales Consultores en Gestión n Organizacional TI Cel.. 310 862 8720 Tel.. 613 5762 pedro_gomez@tutopia.com pgomez_3 _3@ean.edu.co Bogotá - Colombia OBJETIVO

Más detalles

Ing. Claudio Schicht, PMP, ITIL

Ing. Claudio Schicht, PMP, ITIL CS.C.V CS.01.. Ing. Claudio Schicht, PMP, ITIL Posee tres títulos de grado: Ingeniero Industrial, Licenciado en Administración de Empresas y Licenciado en Sistemas. Es Doctorando en el Doctorado de Administración

Más detalles

Políticas de Seguridad de la información

Políticas de Seguridad de la información 2014 Políticas de Seguridad de la información JAIRO BRAVO MENDOZA POSITIVA S.A. Página No 1 de 9 Introducción 2 Políticas de seguridad de la información 2 a. Política de Seguridad de la Información 2 b.

Más detalles

PROGRAMA MARCO PMG 2011 Objetivos de Gestión por Sistemas

PROGRAMA MARCO PMG 2011 Objetivos de Gestión por Sistemas Marco : Marco Básico Area : Recursos Humanos Sistema : Capacitación Objetivo : Desarrollar el ciclo de gestión de la capacitación, en el marco de la gestión de Recursos Humanos, con énfasis en la detección

Más detalles

CAPITULO PLANIFICACION INSTITUCIONAL DE LA AUDITORIA

CAPITULO PLANIFICACION INSTITUCIONAL DE LA AUDITORIA CAPITULO II PLANIFICACION INSTITUCIONAL DE LA AUDITORIA 1. Generalidades La Contraloría General del Estado inmersa en el proceso estratégico de cambio que tiende a mejorar los servicios de auditoría que

Más detalles

INFORME DE GESTIÓN SOBRE EL SISTEMA DE CONTROL INTERNO

INFORME DE GESTIÓN SOBRE EL SISTEMA DE CONTROL INTERNO INFORME DE GESTIÓN SOBRE EL SISTEMA DE CONTROL INTERNO TEXTO DEL INFORME QUE LA PRESIDENCIA DE DECEVAL PONE A CONSIDERACIÓN DE LA JUNTA DIRECTIVA Y QUE DEBE INCLUIRSE EN EL INFORME ANUAL DE GESTIÓN El

Más detalles

EXIN IT Service Management Foundation Bridge based on ISO/IEC 20000

EXIN IT Service Management Foundation Bridge based on ISO/IEC 20000 Examen de muestra EXIN IT Service Management Foundation Bridge based on ISO/IEC 20000 Edición Noviembre 2013 Copyright 2013 EXIN All rights reserved. No part of this publication may be published, reproduced,

Más detalles