UNIVERSIDAD NACIONAL DE SAN MARTÍN-T FACULTAD DE INGENIERÍA DE SISTEMAS E INFORMÁTICA ESCUELA ACADÉMICA PROFESIONAL DE INGENIERÍA DE SISTEMAS

Transcripción

1 UNIVERSIDAD NACIONAL DE SAN MARTÍN-T FACULTAD DE INGENIERÍA DE SISTEMAS E INFORMÁTICA ESCUELA ACADÉMICA PROFESIONAL DE INGENIERÍA DE SISTEMAS SÍLABO DE AUDITORIA Y SEGURIDAD EN INFORMATICA. 1. DATOS INFORMATIVOS Código : Semestre Académico : 2013-I Fecha de inicio : 25/03/ Fecha de término : 26/07/ Ciclo de Estudios : IX 1.4. Pre-requisito : Planeamiento Informático 1.5. Tipo de Asignatura : Obligatoria 1.6. Número de Créditos : Duración : 17 s 1.8. Extensión Horaria (horas por semana) Teoría : 3 Horas/ Taller : 2 Horas/ 1.9. Docentes Responsable : Ing. Carlos Enrique López Rodríguez 2. FUNDAMENTACIÓN. El propósito de esta asignatura es brindar los conceptos fundamentales, metodologías y estándares internacionales actuales de la seguridad de información y auditoría de Sistemas y Seguridad en Informática basada en riesgos tecnológicos, desarrollar casos de estudio aplicando los estándares internacionales tratados y las técnicas de defensa en profundidad por capas o niveles de la red organizacional; así como comprender las actividades profesionales a desarrollarse, los ámbitos de aplicación y el valor agregado que le brinda a los procesos de negocio organizacionales; promoviendo la práctica de los valores y la ética profesional dentro del contexto del curso y su rol dentro del desarrollo de la sociedad. El alumno deberá comprender principalmente lo siguiente: Introducción a la Auditoría de Sistemas, Tecnología de Información, seguridad, control y auditoría. Normativas de seguridad y contingencias, análisis de riesgos de negocios y operaciones. Control Interno y Auditoría de Sistemas. Políticas de Seguridad, Plan de Contingencias. Auditoría, evaluaciones y metodología en la auditoría informática. Auditoría forense, Plan de Auditoría e Informe de Auditoria. Los Asuntos Éticos y la Gestión de la Seguridad Informática 3. COMPETENCIA. Conoce el significado de una auditoria, y demuestra habilidades en la evaluación de sistemas, además de que reconoce y aprecia las peculiaridades de los sistemas y los elementos que intervienen en las evaluaciones, que se deben dar en una auditoria. Elabora el informe final, que es el resultado de aplicar la evaluación de sistemas asimismo establece conclusiones y recomendaciones para que los usuarios los puedan adoptar. Establece mecanismos que permitan la correcta aplicación a la evaluación oportuna, producción de información, para la adecuada toma de decisiones, además de generar nuevo conocimiento en la empresa y de una forma práctica, enfocando sus resultados a la mejora continua. 4. PROGRAMACIÓN ACADÉMICA DISEÑO - I UNIDAD : Auditoría de Sistemas, Seguridad, Control y Normativas - II UNIDAD :Gestión de Riesgos de Negocios y Operaciones, Cloud Computing e Instrumentos de Gestión De Seguridad - III UNIDAD :Planeación de Auditoria, Auditoría Forense y Peritaje Informático - IV UNIDAD :Informe de Auditoria, los Asuntos Éticos y la Gestión de Seguridad Informática 4.2. PRIMERA UNIDAD : AUDITORÍA DE SISTEMAS, SEGURIDAD, CONTROL Y NORMATIVAS Duración : 4 s Cronograma :

2 Introducción a la Auditoría. Auditoría Interna/Externa Metodología de Auditoría de Sistemas Control Interno y Auditoria Informática Marcos de Referencia y estándares de seguridad de información Define los conceptos básicos: Seguridad, Control y Auditoria Importancia de la Auditoria en Informática Define los entornos de aplicación Fases de metodología de auditoría informática Define las funciones de control interno y auditoria informática, Sistema de Control Informático Implantación de un sistema de control interno informático, Controles internos para sistemas de información, Definición del Sistema de Control Interno Coso, Mapa de Procesos - objetivos COSO, Modelos de Riesgo Evaluación COSO Sistemas de control (COSO): Ambiente de Control Actividades de control, tipos de control, características y componentes, Información y Comunicación, Monitoreo (Evaluaciones) Define los marcos de referencia y estándares de seguridad de Información como: COBIT (Objetivos de control para la Información y Tecnologías afines): ISO 17799, ISO 20000, ISO 27000, ISO Practica Calificada (PC) Evalúa, analiza y define sobre aspectos de auditoría de sistemas; identifica los problemas en la gestión de TI. Comprenden la importancia de la metodología de Auditoría de Sistemas Identifica la importancia de la implementación del control interno informático y la auditoría informática Conoce la importancia de la implementación de marcos de referencia y estándares de seguridad de información en las organizaciones por el estudio de la Auditoria de Sistemas por la aplicación de metodologías en el desarrollo de la auditoría informática por el estudio y aplicación de control interno informático y auditoría informática. por el estudio de los marcos de referencia y estándares de seguridad de información SEGUNDA UNIDAD :GESTION DE RIESGOS DE NEGOCIOS Y OPERACIONES, CLOUD COMPUTING E INSTRUMENTOS DE GESTION DE SEGURIDAD Duración : 5 s Cronograma : Gestión de Riesgos de Negocios y Operaciones Cloud Computing Políticas de Seguridad Plan de contingencias Define los Análisis de Riesgos de negocio y operaciones, Riesgos, Seguridad y seguros, además de los Tipos de Fraude, Costo de Fraude, Fraude Interno o Externo Comprende y define la gestión de riesgos de por investigar las negocios y operaciones, metodologías de además identifica la análisis de riesgos importancia de la Gestión de negocios y Integral de Riesgos operaciones Define Cloud Computing, Seguridad en Cloud, Estrategias para tratar riesgos relacionados con la computación en la nube Define las Normativas de Seguridad, Fases de Gestión de Seguridad, Fase Análisis y Gestión de Riesgos, Plan de Seguridad, Medidas de Seguridad, El administrador de Seguridad Define el Plan de Contingencias, Etapas de un Plan de Contingencias, Plan de Registros Vitales, Plan de Recuperación de desastres, Plan de Respaldo, Plan de Emergencia Comprende la importancia de gestionar los riesgos y la seguridad de información en el entorno de Cloud Computing Define sobre la política de seguridad de información e identifica la importancia de la implementación de política de seguridad Identifica, evalúa, analiza y define acciones del plan de contingencias por investigar sobre las metodologías de gestión de riesgos y seguridad en cloud computin por identificar vulnerabilidades y proponer políticas de mitigación de riesgos en profundizar sus conocimientos referente a los planes de contingencias

3 NOVENA SEMANA: SEMANA DE EXAMEN PARCIAL TERCERA UNIDAD : PLANEACION DE AUDITORIA, AUDITORÍA FORENSE Y PERITAJE INFORMÁTICO Duración : 3 s Cronograma : 10 Plan de Auditoría Auditoría Forense Peritaje Informático. Segunda Práctica Calificada Define Planeación de la Auditoria, Ámbito de la Auditoria en Informática Auditoria de la dirección Elabora el Plan de por la aplicación Auditoría usando los del plan de criterios adecuados auditoría Define sobre las Características del Auditor Forense, Términos y formas de corrupción administrativa Diferencias entre Auditorias Forenses y Auditorias, Financieras, Responsabilidad del Auditor frente al fraude corporativo Técnicas y procedimientos de auditoria forense Técnicas de Investigación para Pagos Ilícitos Estrategias de investigación Define el peritaje informático y la Evaluación del proceso de Peritaje Comprende el procedimiento para la elaboración de una auditoría forense Identifica las técnicas para el desarrollo del peritaje informático por el uso adecuado de técnicas de auditoría forense por el desarrollo de peritajes informáticos CUARTA UNIDAD : INFORME DE AUDITORIA, LOS ASUNTOS ÉTICOS Y LA GESTION DE SEGURIDAD INFORMÁTICA Duración : 5 s Cronograma : 13 Informe de Auditoria 14 Los Asuntos Éticos y la Gestión de la Seguridad Informática Demuestra Elabora el Informe de interés por la Define el informe de Auditoria, y el perfil del Auditoría de acuerdo a elaboración del Auditor de Sistemas Estructura o formato informe de definido auditoría. Define los problemas cotidianos de la (in)seguridad informática Clasificación de los asuntos éticos relativos a la tecnología: Privacidad, precisión, propiedad y accesibilidad, Código de ética Seguridad versus privacidad La brecha digital, Gestión de la seguridad informática Evalúa, analiza y define sobre los asuntos éticos y la gestión de la seguridad Demuestra interés por la deontología en la auditoría de sistemas 15 Evaluación y sustentación de Proyectos Finales DÉCIMA SEXTA SEMANA: SEMANA DE EXAMEN FINAL DÉCIMA SÉPTIMA SEMANA: SEMANA DE EXAMEN SUSTITUTORIO

4 5. METODOLOGÍA. Utilización de la metodología activa, cooperativa y participativa. Las sesiones de aprendizaje serán dinámicas e interactivas. Exposición, participación y diálogo permanente entre estudiantes y docente. Se desarrollará la metodología del ABP (aprendizaje basado en problemas), AOP (aprendizaje orientado a proyectos), AS (aprendizaje de servicios), EC (estudio de casos) en sesiones dinámicas y activas Trabajo de Investigación: se estimulará el interés por la investigación acerca de los temas asignados, tomando en cuenta la iniciativa personal y grupal considerando el trabajo en equipo y el desarrollo del proyecto final del curso. Durante la duración del ciclo académico los alumnos deberán presentar trabajos encargados y el proyecto final de informe de auditoria 6. SISTEMA DE EVALUACIÓN DEL APRENDIZAJE. El alumno que falte a un examen tendrá nota cero (0) al igual que aquellos que no entreguen su trabajo a tiempo, salvo en caso que lo justifique ante las instancias correspondientes en el plazo de la semana siguiente a su falta. SÍMBOLO ACAD = ACADEMICA (90%) CONCEPTO PROCENTAJE DE LA NOTA PC1 PRACTICA CALIFICADA 1 5% PC2 PRACTICA CALIFICADA 2 5% TP PROYECTO DE CICLO 10% T TALLER 25% EP EXAMEN PARCIAL 20% EF EXAMEN FINAL 25% ACT = ACTITUDINAL (10%) ET EVENTOS DE TUTORIA 2% PI PROYECTOS DE INVESTIGACIÓN 4% ID IDENTIFICACIÓN INSTITUCIONAL 4% TOTAL 100 PF = (20*EP+25*EF+ 25*T+ 10*TP+5*PC1+5*PC2 + 2*ET + 4*PI +4*ID)/100 - La nota de calificación está en la escala de 0 a El promedio aprobatorio para el curso será de 11 (ONCE), considerando el medio punto a favor del estudiante. - La asistencia es obligatoria. - El alumno que falte a uno de los exámenes tendrá cero (0) de nota. - No hay recuperación de prácticas ni se acepta la entrega de trabajos fuera de las fechas establecidas asignándose la nota mínima 0 (cero). - Durante la aplicación o desarrollo de las pruebas los estudiantes deberán mantener una conducta adecuada y correcta. El plagio y otras formas impropias de engaño serán sancionadas con la nota mínima de cero (00) en la prueba aplicada. Los casos de reincidencia, previa comprobación, serán tratados por el Director de la escuela, el que adoptará las medidas o sanciones que corresponda de acuerdo al reglamento disciplinario. - El alumno que no asista a clase tendrá cero (0) de nota en el promedio final. - El estudiante que haya acumulado a lo largo del desarrollo de la experiencia curricular más del 30 % de inasistencias (05 clases) será declarado como inhabilitado - Asistir puntualmente a las actividades académicas programadas por la asignatura. - Existe una evaluación sustitutoria que reemplaza a la nota del EXAMEN PARCIAL más baja. - Solo ingresan al examen sustitutorio aquellos alumnos que tienen como nota final menor a 10.5.

5 7. BIBLIOGRAFÍA Bibliografía a. Mario G.Piattini / Emilio de Peso. Auditoria Informática Un Enfoque Práctico b. Enrique Hernández Hernández. Auditoria en Informática - Un Enfoque Metodológico c. Auditoria de Sistemas en Funcionamiento Pinilla Forero, José Edición 1 d. Auditoría del Sist. Informático Bravo, c. M. H. Edición 2 e. Auditoría en Centros de Cómputo Li, David h. Edición 2 f. Auditoría en Informática Echenique, J. A. Edición 2 g. Técnicas de la Auditoria Informática Derrien, Yann h. Auditoria Informática un Enfoque Operacional Pinilla F., José D. Edición 2 i. Auditoria Informática Thomas, A. J. Edición Linkografías a. ISACA es una organización internacional, líder en auditoría, seguridad y control de sistemas de información, que agrupa a más de 95,000 miembros que viven y trabajan en más de 160 países. La composición de la lista de asociados del Capítulo Lima de ISACA constituye una evidencia clara del creciente interés en el Perú, en los temas relacionados con la auditoría, el control y la seguridad de la tecnología de la información. Disponible de World Wide Web: b. Foro para auditores de sistemas: Disponible en World Wide Web: Tarapoto, Marzo 2013