SÍLABO. Sistemas de Información

Transcripción

1 SÍLABO I. DATOS GENERALES 1. Nombre de la Asignatura SEGURIDAD DE AUDITORÍA DE SISTEMAS 2. Carácter 3. Carrera Profesional 4. Código 5. Semestre Académico 6. Ciclo Académico 7. Horas de Clase 8. Créditos 9. Pre Requisito Obligatorio Ingeniería de Sistemas IS I X Ciclo 5 (3) horas Teoría (2) Práctica 4 Sistemas de Información II. SUMILLA Dotar al estudiante de los conocimientos que le permitan estar en posibilidad de participar satisfactoriamente en un proceso de auditoría de sistemas. El concepto de auditoría. Tipos de auditoría. Planeación de la auditoria informática. Auditoria de la función de informática. Evaluación de los sistemas. Evaluación de los procesos de datos y de los equipos de cómputo. Evaluación de la seguridad. Interpretación de la información. III. COMPETENCIA Organiza un grupo de seguridad de calidad de software y establece un plan de auditoría de aplicaciones en una organización. El desarrollo de estas competencias profesionales, permite el desarrollo de las siguientes capacidades personales Conoce los objetivos de la función de Auditoría de Sistemas y el rol del Auditor de Sistemas. Diferencia Auditoría interna de auditoría externa y Auditoria de cumplimiento de auditoría sustantiva. Conoce la metodología de una auditoria de aplicaciones. IV. PROGRAMACIÓN TEMÁTICA PRIMERA UNIDAD LA AUDITORIA Y EL AUDITOR COMPETENCIA ESPECÍFICA Define que es auditoria, el perfil del auditor y el papel de este.

2 1 2 Conceptos de auditoría Auditoría de Sistemas de Información. Auditoría de Tecnologías de Información Objetivos de las Auditorías Tipos de Auditoría de SI Perfil del Auditor Deontología y códigos éticos del Auditor Analiza las razones para aplicar una auditoria. Selecciona el profesional encargado del grupo de la auditoria SEGUNDA UNIDAD EL PLAN DE AUDITORIA Y EL PROCESO DE AUDITORIA COMPETENCIA ESPECÍFICA Elabora un plan de auditoría Plan de Auditoría Alcance, Objetivos, Organización del Equipo, Planificación. Laboratorio 1 Búsqueda de información acerca de Metodologías y Métodos El Proceso de Auditoría organización, planificación, ejecución, informe y seguimiento. Auditoría del proceso de Ciclo de Vida del Desarrollo de Sistemas (CVDS) NTP ISO/IEC Ciclo de Vida del Desarrollo de Software Elaboración de Cuestionarios y Listas de Verificación Laboratorio 2 Búsqueda de información acerca de Estándares (12207, 15504, 17799, entre otros) l primer avance del trabajo final 8 Examen Parcial Analiza las etapas de implementación un plan de auditoría. TERCERA UNIDAD RIESGOS Y CONTROLES EN LOS SISTEMAS DE INFORMACION COMPETENCIA ESPECÍFICA Reconoce los principales riesgos que corren los sistemas de información y la forma de evitarlos 21

3 9 Conceptos de riesgos y metodologías para su administración. Elaboración de mapas de riesgos, identificando componentes de procesos, software, hardware, comunicaciones, ambientales, agentes internos y externos, redes, etc. 10 Administración de riesgos AS/NZS objetivos y fases 11 El Control Interno concepto de Control, tipos, estructura, formulación y evolución Analiza los riesgos a los que están expuestos los sistemas de información. Selecciona los controles que puede usar para cada riesgo. CUARTA UNIDAD PLANES DE SEGURIDAD COMPETENCIA ESPECÍFICA Reconoce los principales planes de seguridad aplicados a las empresas 12 Planes de continuidad de negocios (PCN) Laboratorio 3 Búsqueda y utilización de software para realizar evaluaciones a Portales Web 13 Plan de Contingencias en el Área de Tecnologías de Información Laboratorio 4 Búsqueda y utilización de software para realizar evaluaciones a Sistemas Operativos Analiza las planes de seguridad QUINTA UNIDAD CERTIFICACIONES Y AUDITORIA GUBERNAMENTAL COMPETENCIA ESPECÍFICA Reconoce las formas de certificar. 22

4 14 COBIT Definición, antecedentes, características, principios, recursos, marco de trabajo, modelos de madurez. Planificación y Organización (PO) y Adquisición e Implementación (AI) Entrega y Soporte (ES), y Monitoreo y Seguimiento (M) 15 Auditoría Gubernamental Justificación, Sistema Nacional de Informática y Normas de Control Interno. Dispositivos Legales, Normas Técnicas Peruanas y otros 16 EXAMEN FINAL Analiza la certificación COBIT Presentación de 17 EXAMEN SUSTITUTORIO V. METODOLOGÍA METODOS Se utilizará el método inductivo deductivo. Durante las sesiones de aprendizaje se combinará la participación activa, individual y colectiva de los estudiantes. TECNICAS Se utilizará técnicas expositivas y de investigación. VI. RECURSOS Para el desarrollo temático se hará uso de diapositivas, pizarra y computadores. VII. EVALUACIÓN La evaluación del estudiante será permanente y se evaluará de la siguiente manera TEORÍA Examen Parcial 25% (EP) Examen Final 25% (EF) PRÁCTICA y LABORATORIO Promedio de Práctica (PP) 20% Promedio de Laboratorio (PL) 20% TRABAJO ACADEMICO (TA) - Asistencia y participación en clase - Seminarios - Control de lectura - Trabajos encargados Monografía y Trabajo de Investigación 23

5 TEORÍA PRÁCTICA y LABORATORIO TRABAJO ACADEMICO (TA) Ensayo Resolución de Casos y Problemas Autoevaluación Paneles de Expertos Retroalimentación 10% VIII. BIBLIOGRAFÍA PF = 25(EP)+25(EF)+20(PP)+20(PL)+10(TA) 100 BASICA PiattiniVelthius, Mario Gerardo. Calidad en el desarrollo y mantenimiento del software. Editorial Alfaomega PiattiniVelthius, Mario Gerardo. Auditoría Informática Un Enfoque Práctico. Editorial Alfaomega COMPLEMENTARIA Galin, Daniel. Software quality assurance; from theory to implementation. Pearson Educación, Addison Wesley. Harlow, Champlain, Jack J. Auditing Information Systems. Hoboken, N. J. John Wiley & Sons, 2da edición Keele, Allen. CISA; Certified Information Systems Auditor. Indianapolis QUE, PAGINAS WEB II. http// 24