UNIVERSIDAD NACIONAL MAYOR DE SAN MARCOS FACULTAD DE CIENCIAS CONTABLES

Transcripción

1 ESCUELA ACADÉMICO PROFESIONAL DE GESTIÒN TRIBUTARIA SÍLABO I. INFORMACIÓN GENERAL Asignatura : AUDITORÍA DE TECNOLOGÍA DE LA INFORMACIÓN Ciclo de Estudios : Noveno Código del Curso : Carácter : Obligatorio Pre Requisito : Ninguno Créditos : 3.0 Horas Semanales : 04 Duración. 17 semanas II. SUMILLA El curso introducirá los fundamentos de la Auditoría de la Tecnología de Información, razones de por qué la auditoría de TI es un área especializada de la auditoría, la evolución de la Auditoría de TI y los principales objetivos de los servicios de auditoría y aseguramiento. El curso se ocupará también de la carrera y desarrollo de habilidades y conocimientos, y la auditoría de TI en relación a la integración de los resultados financieros o de auditoría operacional y servicios de seguridad. El curso hará hincapié en cuestiones de gestión empresarial con respecto a la seguridad y el control de las TI y el logro de valor a través de procesos administrados de TI. Durante el curso, los estudiantes obtendrán un conocimiento de trabajo con la CobiT, que es el modelo de control de principio de gobierno de TI y control. Los estudiantes también serán introducidos a las técnicas de control de evaluación y una serie de referencias principales utilizadas por los profesionales de TI y auditores de TI en relación con la gestión y control. A través de lecturas, estudios de casos, ejercicios y discusión en clase, los estudiantes aprenderán a planificar, conducir e informar sobre las auditorías de tecnología de la información. Además, a través de la discusión y los ejercicios, los estudiantes obtendrán un conocimiento de trabajo del proceso de desarrollo de los programas de trabajo para la evaluación de control y evaluación de la gestión. III. COMPETENCIA Capacidad para Auditar las Tecnologías de Información. Asimismo deberá: 1. Entender el papel de los auditores de TI y las técnicas de auditoría de TI en la ejecución de la garantía, certificación, y los trabajos de auditoría. 2. Comprender las principales categorías de TI de auditoría: aplicaciones, desarrollo de sistemas, los controles generales y técnicas y temas especiales y las habilidades necesarias para realizar las auditorías y exámenes de control. 3. Obtener un conocimiento de trabajo del modelo de control de COBIT, las prácticas de control, y el enfoque de auditoría o de aseguramiento. 4. Obtener un conocimiento de trabajo de TI el control de un modelo de control y la perspectiva de análisis. 5. Obtener un conocimiento de trabajo de la relación de las prácticas de control y objetivos de la auditoría a los objetivos de control y operativos, así como la determinación de la naturaleza y el alcance de la evidencia de auditoría. 6. Familiarizarse con las referencias principio de gobierno, control y seguridad. Sílabo de Auditoria de la Tecnología de la Información Pág. 1

2 7. Obtener una comprensión de las metodologías para la planificación, realización y presentación de informes sobre la aplicación de una auditoría o examen de control general. 8. Expandir el portafolio de habilidades y conocimientos necesarios para la obtención de empleo y mejorar la propia carrera. IV. ESTRATEGIAS DIDÁCTICAS Estrategias para activar (o generar) conocimientos previos y establecer expectativas en los alumnos: Se utilizará la técnica de la interrogación didáctica, para medir los aspectos de adquisición de conocimientos, la comprensión del tema, la aplicación de los contenidos aprendidos, el análisis y la síntesis para organizar, integrar y consolidar la información adquirida por el alumno. Estrategias para orientar la atención de los alumnos: descriptivas en las presentaciones de los contenidos de exposición que posibiliten la expectativa del aprendiz. Estrategias para organizar la información que se ha de aprender: preparar resúmenes o cuatro sinóptico de contenidos, usando métodos y teorías a situaciones a resolver problemas utilizando determinados conocimientos o habilidades. Lecturas obligatorias: Integrar equipo de investigación, proyectos de informe y presentación. Equipos de tres(3) a cinco (5) alumnos que deben inscribirse para presentar un informe de investigación del proyecto asignado. Todo el material de lectura que sea discutido en clase (incluidos los materiales presentados y discutidos como parte del equipo de investigación y proyectos de la presentación) se considera como material de examen. V. PROGRAMACIÓN DE CONTENIDOS UNIDAD I. COMPONENTES DE TECNOLOGÍAS DE INFORMACIÓN. Maneja conceptos básicos de Auditoría de Sistemas y su valor agregado a la Auditoría integrada. COMPETENCIAS ESPECÍFICAS: Conceptuales: - Examen, conceptos básicos de auditoría sistemas. Introducción. Tendencia internacional. Control de línea gerencial y del auditor. Ubicación organizacional. Auditoría sistemas. Valor agregado del auditor tradicional. Procedimentales: - Investiga sobre las tendencias en el uso de nuevas técnicas TIC y calidad del SIG para la auditoría en la década de la velocidad de la información. Investiga sobre la tecnología utilizada por las empresas en el proceso de control a posteriori. Actitudinales: - Opina sobre el desarrollo tecnológico de las técnicas aplicadas TIC. - Opina sobre el proceso de datos utilizando sistemas información. Sílabo de Auditoria de la Tecnología de la Información Pág. 2

3 - Opina sobre la parte sociológica y motivacional en esta unidad. SEMANA 1. Auditoría de Tecnologías de Información 1. Introducción al tema. SEMANA 2. Gobierno de Tecnología de Información 1. Asegurar que la organización tiene la estructura, las políticas, la rendición de cuentas, mecanismos y prácticas de monitoreo para alcanzar los requerimientos de gobierno corporativo de TI. SEMANA 3. Control Interno 1. Conceptos de sistema 2. Componentes de un sistema de Control Interno 3. Control Informático 4. Controles Generales 5. Controles de Aplicación SEMANA 4. Seguridad Informática 1. Introducción 2. Conceptos de Seguridad Informática SEMANA 5. Administración de Riesgos en TI 1. Seguridad e informática. 2. Análisis de Riesgo. SEMANAS 6 y 7. Ciclo de Vida de Sistemas 1. Asegurar que las prácticas de gestión para el desarrollo/adquisición, prueba, implementación, mantenimiento y eliminación de sistemas e infraestructura cumplan con los objetivos de la organización. SEMANA 8. EXAMEN PARCIAL UNIDAD II. COMPONENTES DE LA AUDITORÍA DE TI: Evalúa los componentes de TI en las organizaciones como soporte de la toma de decisiones. COMPETENCIAS ESPECÍFICAS: Conceptuales: - Controles sobre la seguridad dela información en sistema TIC. El trabajo de campo en controles TIC. Matrices y programas de controles cruzados. El informe final de auditoría informática. Procedimentales: - Analiza los controles en los enlaces de los sistemas que se utilizan en una empresa. Ejercita sobre el uso de las normas BSA con INDECOPI para las licencias TIC. Actitudinales: - Valora el cuidado gerencial para no transgredir las leyes sobre licencias o por dentro de empresa Valora en aporte del usuario el proceso del control de sistemas. Valora el trabajo en Sílabo de Auditoria de la Tecnología de la Información Pág. 3

4 equipo en aplicar el plan de continuidad. Valor el trabajo en equipo de los auditores de sistemas. SEMANA 9. Estándares de Auditoría de TI. 1. COBIT. 2. ISO ITIL. 4. Normas Internacionales de Auditoría. SEMANA 10. Auditoría de los siguientes componentes: 1. Sistemas 2. Procesos de datos y equipos de TI 3. Seguridad. SEMANAS 11 y 12. Procedimientos de Evaluación 1. Planificación Global 2. Plan Detallado 3. El Computador como herramienta SEMANA 13. Informe de Auditoría 1. Definición 2. Características del Informe de Auditoría de Sistemas 3. Procedimientos para elaborar el Informe de Auditoría de Sistemas. 4. Estructura del Informa de Auditoría de Sistemas UNIDAD III. FUTURO DE LA EVALUACIÓN Implementa sistemas de información en la organización tomando en cuenta sus estrategias. COMPETENCIAS ESPECÍFICAS: Conceptuales: - Evaluación de los sistemas informatizados: análisis, diseño lógico, reportes, pantallas y su relación con los sistemas. Análisis de control de la base de datos en la empresa. Evaluar las funciones de desarrollo implementación seguridad y control de datos e información. Procedimentales: - Cómo evaluar manuales normas políticas y cómo proceder a cruzar información con la realidad del relevamiento. Actitudinales: - Valora el papel del profesional auditor en el campo de la informática. Expresa el valor del aporte del auditor productivo en los sistemas de información. SEMANA 14. Procesos de auditoría 1. Proveer servicios de auditoría de acuerdo con las normas de auditoría ES, directrices y mejores prácticas para ayudar a la organización para asegurar que su tecnología de la información y los sistemas de negocios estén protegidos y controlados. SEMANA 15. Continuidad del negocio y recuperación ante desastres Sílabo de Auditoria de la Tecnología de la Información Pág. 4

5 1. Asegurar que, en el caso de una interrupción, la continuidad del negocio y los procesos de recuperación de desastres se asegurará la pronta reanudación de los servicios de TI, minimizando el impacto en el negocio. SEMANA 16. Auditoría Continua 1. Definición, Objetivos, Uso y acceso a datos, 2. Evaluación continua de control. 3. Evaluación continua de riesgos. Informar y gestionar resultados. SEMANA 17. EXAMEN FINAL VI. EVALUACIÓN El sistema de evaluación es un proceso que se desarrolla a lo largo del semestre académico. Evalúa preferentemente el componente procedimental y el actitudinal de las capacidades previstas en las unidades de aprendizaje Evaluación de resultados. Evalúa preferentemente el componente conceptual de las capacidades previstas y se realiza mediante la aplicación de pruebas escritas. Los exámenes parcial y final constituyen una prueba de resultados y se elabora considerando los dominios de aprendizaje e incluyen aspectos teóricos, prácticos o casuística de la asignatura. Primer Parcial = Promedio de la evaluación participativa + 2 x Examen parcial 3 3 Segundo Parcial = Promedio de la evaluación participativa + 2 x Examen final 3 3 Promedio Final = Primer parcial + Segundo parcial 2 El promedio de la evaluación participativa comprende: controles de lectura, desarrollo de casos prácticos, trabajos de investigación (grupales e individuales), exposiciones, asistencia a clases y otras participaciones de acuerdo a la naturaleza de la asignatura, lo cual constituye un ítem obligatorio lo que permitirá efectuar una evaluación continua. En el promedio final se consideran aprobados a los alumnos que obtengan como nota diez con 50/100 (10.50) en adelante. La asistencia a clases es obligatoria, según Artículo 57 del Estatuto de la Universidad, la inasistencia a las mismas no deber exceder al 30%para tener derecho a los promedios parciales. VII BIBLIOGRAFÍA BASICA: Auditoría en Informática, Segunda edición, José Antonio Echenique, McGraw Hill, México, (Texto básico) ISACA CobiT 4.0 Control Objectives, Management Guidelines, Maturity Models ISACA CobiT 3.0 Directrices de Auditoría COMPLEMENTARIA: Sílabo de Auditoria de la Tecnología de la Información Pág. 5

6 RICART, Joan E. (1991), Estrategias y Sistemas de Información. Editorial McGraw-Hill IESE Barcelona/España. COBIT, (2005), Control Objetives for Information and Related Technology, ISACA COOPERS & LYBRAND. Control interno, Auditoría y seguridad informática. Recoletos, Compañía Editorial. DERRIEN Yann (1995), Técnicas de la auditoría informática, Ediciones Alfaomega S.A. GÓMEZ Álvaro. Enciclopedia de la seguridad informática. Alfaomega Grupo Editor. HERNÁNDEZ HERNÁNDEZ Enrique (1996), Auditoría en informática, un enfoque metodológico, Compañía Editorial Continental S.A ISO/IEC 27001, (2005), Information technology - Security techniques - Information security management systems Requirements. LARA BEDOYA Adriana (2007), Enfoque práctico de la auditoría informática. Soluciones Gráficas. Segunda Edición LAUDON Kenneth C. y LAUDON Jane P. Administración de los sistemas de información organización y tecnología. Prentice Hall. LI David H. Auditoría en centros de cómputo. Prentice Hall. Lecturas recomendadas en clase por el profesor. Sílabo de Auditoria de la Tecnología de la Información Pág. 6