ANEXO B CHECK LIST CRITERIOS APLICADOS A LOS SISTEMAS DE INFORMACIÓN Y A LAS GUIAS DE AUDITORIA.

Tamaño: px

Comenzar la demostración a partir de la página:

Download "ANEXO B CHECK LIST CRITERIOS APLICADOS A LOS SISTEMAS DE INFORMACIÓN Y A LAS GUIAS DE AUDITORIA."

Milagros Salas Camacho
hace 6 años
Vistas:

1 ANEO B CHECK LIST CRITERIOS APLICADOS A LOS SISTEMAS DE INFORMACIÓN Y A LAS GUIAS DE AUDITORIA. Fecha de revisión: Junio 18 de 2016 Nombre del Auditor: Dinaluz Fontecha Guzmán Nombre del aplicativo: Kactus HCM (Recursos Humanos) Los criterios aplicados para la revisión de la documentación y las Guías de Auditoria para los Sistemas de información. Tabla 3-7: Criterios para aplicar el Check list Cobit Estándar ITIL Objeto de Control o Proceso Gestión del Cambio Validación Nivel Valor tiene en cuenta Seguridad del proceso realizan estimaciones de los Recursos necesarios tiene contemplada la Construcción de pruebas se contempla un Plan de comunicación con el cliente verificación se toma la Evaluación al rendimiento para el proceso mejora se generan las Causas que provocan los cambios mejora se estiman el

2 Gestión de la configuración Número de cambios implementados Gestión del cambio Gestión de versiones Gestión de Versiones y Despliegues aseguran las nuevas instalaciones de SW coordina y pone en marcha el software (SW) Validación se tienen en cuenta los procesos de gestión del cambio y de configuración se aseguran que las nuevas instalaciones de SW y HW han sido autorizadas y son las correctas. Se establecen canales adecuados de comunicación con el cliente Administrar la Calidad. Cuentan con un Sistema de Administración de Calidad con Estándares y Prácticas de Calidad con Estándares Optimizado 5 Optimizado 5

3 Adquirir y mantener de desarrollo y de Adquisición Se tiene para los sistemas de información Medición, Monitoreo y Revisión de la Calidad plan de Diseño de Alto Nivel y detallado Se cuenta con un Control y Posibilidad de Auditar las Aplicaciones a política de Seguridad y Disponibilidad de las Aplicaciones para laconfiguración e Implantación de Adquirido plan para Actualizaciones Importantes en Sistemas Existentes Desarrollo de plan Aseguramiento de la Calidad del a Administración de los Requerimientos de Aplicaciones Inicial 1

4 Instalar y Acreditar Soluciones y Cambios Mantenimiento de con un Plan de Pruebas con un Plan de Implantación Se tienen Ambientes de prueba a política y para las Pruebas de Cambios para la Prueba de aceptación final para la Promoción a Producción Se realizan de forma periódica la Revisión Posterior a la implantación Inicial 1

5 Fecha de revisión: Junio 18 de 2016 Nombre del Auditor: Dinaluz Fontecha Guzmán Nombre del aplicativo: Seven ERP (Financiero) Los criterios aplicados para la revisión de la documentación y las Guías de Auditoria para los Sistemas de información. Tabla 3-7: Criterios para aplicar el Check list Cobit Estándar ITIL Objeto de Control o Proceso Gestión del Cambio Validación Nivel Valor tiene en cuenta Seguridad del proceso realizan estimaciones de los Recursos necesarios Gestión de la configuración tiene contemplada la Construcción de pruebas se contempla un Plan de comunicación con el cliente verificación se toma la Evaluación al rendimiento para el proceso mejora se generan las Causas que provocan los cambios mejora se estiman el Número de cambios implementados Gestión del cambio

6 Gestión de versiones Gestión de Versiones y Despliegues aseguran las nuevas instalaciones de SW coordina y pone en marcha el software (SW) Validación se tienen en cuenta los procesos de gestión del cambio y de configuración se aseguran que las nuevas instalaciones de SW y HW han sido autorizadas y son las correctas. Se establecen canales adecuados de comunicación con el cliente Administrar la Calidad. Cuentan con un Sistema de Administración de Calidad con Estándares y Prácticas de Calidad con Estándares de desarrollo y de Adquisición Se tiene para los sistemas de información Medición, Optimizado 5 Optimizado 5

7 Adquirir y mantener Instalar y Acreditar Monitoreo y Revisión de la Calidad plan de Diseño de Alto Nivel y detallado Se cuenta con un Control y Posibilidad de Auditar las Aplicaciones a política de Seguridad y Disponibilidad de las Aplicaciones para la Configuración e Implantación de Adquirido plan para Actualizaciones Importantes en Sistemas Existentes Desarrollo de plan Aseguramiento de la Calidad del a Administración de los Requerimientos de Aplicaciones Mantenimiento de con un Plan de Inicial 1

8 Soluciones y Cambios Pruebas con un Plan de Implantación Se tienen Ambientes de prueba a política y para las Pruebas de Cambios para la Prueba de aceptación final para la Promoción a Producción Se realizan de forma periódica la Revisión Posterior a la implantación

9 Fecha de revisión: Junio 18 de 2016 Nombre del Auditor: Dinaluz Fontecha Guzmán Nombre del aplicativo: Hosvital (Hospitalario) Los criterios aplicados para la revisión de la documentación y las Guías de Auditoria para los Sistemas de información. Tabla 3-7: Criterios para aplicar el Check list Cobit Estándar ITIL Objeto de Control o Proceso Gestión del Cambio Validación Nivel Valor tiene en cuenta Seguridad del proceso realizan estimaciones de los Recursos necesarios tiene contemplada la Construcción de pruebas se contempla un Plan de comunicación con el cliente verificación se toma la Evaluación al rendimiento para el proceso mejora se generan las Causas que provocan los cambios mejora se estiman el Número de cambios implementados Gestión de la Gestión del

10 configuración cambio Gestión de versiones Gestión de Versiones y Despliegues aseguran las nuevas instalaciones de SW coordina y pone en marcha el software (SW) Validación se tienen en cuenta los procesos de gestión del cambio y de configuración se aseguran que las nuevas instalaciones de SW y HW han sido autorizadas y son las correctas. Se establecen canales adecuados de comunicación con el cliente Administrar la Calidad. Cuentan con un Sistema de Administración de Calidad con Estándares y Prácticas de Calidad con Estándares de desarrollo y de Adquisición Se tiene para los sistemas de información

11 Adquirir y mantener Medición, Monitoreo y Revisión de la Calidad plan de Diseño de Alto Nivel y detallado Se cuenta con un Control y Posibilidad de Auditar las Aplicaciones a política de Seguridad y Disponibilidad de las Aplicaciones para la Configuración e Implantación de Adquirido plan para Actualizaciones Importantes en Sistemas Existentes Desarrollo de plan Aseguramiento de la Calidad del a Administración de los Requerimientos de Aplicaciones Mantenimiento de Inicial 1 Instalar y

12 Acreditar Soluciones y Cambios con un Plan de Pruebas con un Plan de Implantación Se tienen Ambientes de prueba a política y para las Pruebas de Cambios para la Prueba de aceptación final para la Promoción a Producción Se realizan de forma periódica la Revisión Posterior a la implantación Inicial 1

Documentos relacionados

Sistemas de Información para la Gestión

Sistemas de Información para la Gestión UNIDAD 5_Tema 1: Procesos de TI U.N.Sa. Facultad de Cs.Económicas SIG 2017 UNIDAD 5: SERVICIOS DE TECNOLOGÍA DE INFORMACIÓN 1. Procesos de TI: Planeamiento y Organización.