Programa de Estudios por Competencias Auditoría Informática

Transcripción

1 Programa de Estudios por Competencias Auditoría Informática I. IDENTIFICACIÓN DEL CURSO ORGANISMO ACADÉMICO: FACULTAD DE CONTADURIA Y ADMINISTRACIÓN Programa Educativo: LICENCIATURA EN INFORMÁTICA ADMINISTRATIVA Área de docencia: ACADEMIA DE ADMINISTRACIÓN INFORMÁTICA Aprobación por los H.H. Consejos Académico y de Gobierno Fecha: 21 y 24 Agosto 2006 Programa elaborado por: L.I. Magali Lecuona Patiño LIA. Jesús Norberto Espinosa Maldonado Ing. Ma. Teresa Martínez Marroquin Fecha de elaboración : Febrero de Clave Horas de teoría Horas de práctica Total de horas Créditos Tipo de Unidad de Aprendizaje L CURSO TEORICO PRACTICO Prerrequisitos Ninguno Programas educativos en los que se imparte: Licenciatura en Informática Administrativa Carácter de la Unidad de Aprendizaje Unidad de Aprendizaje Antecedente Ninguno Núcleo de formación Modalidad Obligatoria Sustantivo Presencial Unidad de Aprendizaje Consecuente Ninguno

2 II. PRESENTACIÓN Esta unidad de aprendizaje les dará a los alumnos las herramientas que les permitan: 1. Generar controles y políticas informáticas que garanticen el buen uso y aprovechamiento óptimo de la tecnología informática con la que cuenta una organización. 2. Evaluar y emitir una opinión profesional acerca de la función informática y del uso dado a los recursos informáticos existentes en una organización. La realización de este tipo de evaluaciones hechas de forma periódica, oportuna, completa y por personal calificado, permite la adecuada toma de decisiones en lo referente a los recursos informáticos de una organización.

3 III. LINEAMIENTOS DE LA UNIDAD DE APRENDIZAJE DOCENTE Conducir para que el contenido del programa de la unidad de aprendizaje se realice en tiempo y forma. Proponer y respetar las formas de evaluación. Generar en los Discentes una visión global sobre la unidad de aprendizaje. Promover en los alumnos una actitud de investigación y autogeneración de conocimiento en el área de la unidad de aprendizaje. Generar la inquietud para que el Discente cuestione y modifique sus conocimientos, promoviendo aprendizajes significativos. DISCENTE Tener sentido de integración y participación dentro del salón de clases y en equipo. Asistir con puntualidad y frecuencia a la sesiones según se especifica en el reglamento vigente. Aplicar un sentido de responsabilidad y compromiso, en la realización de trabajos y participación en clase. Manejarse con respeto y empatía hacia los compañeros y el docente. Disponer de tiempo extraclase para la realización de trabajos fomentado la iniciativa de investigación. IV. PROPÓSITO DE LA UNIDAD DE APRENDIZAJE Emitir una opinión sobre la administración, uso y organización de los recursos informáticos existentes en una empresa. Generar una serie de políticas informáticas que aseguren el aprovechamiento de los recursos informáticos de una organización.

4 V. COMPETENCIAS GENÉRICAS Análisis de información Presentación de resultados Diseño de instrumentos para obtener información Elaboración de propuestas (soluciones, alternativas de mejora) para situaciones detectadas en las áreas informáticas VI ÁMBITOS DE PROFESIONAL Organizaciones privadas, públicas. Consultaría. Servicios profesionales independientes. VII. ESCENARIOS DE APRENDIZAJE Salón de clases y organizaciones. VIII. NATURALEZA DE LA COMPETENCIA (Inicial, entrenamiento, complejidad creciente, ámbito diferenciado) Entrenamiento, complejidad creciente

5 IX. ESTRUCTURA DE LA UNIDAD DE APRENDIZAJE Definir los elementos básicos necesarios para realizar una auditoría informática. Identificar cada uno de los pasos a seguir en la metodología para la realización de una auditoría informática: - Describir la importancia que tiene el realizar una planeación adecuada y completa al inicio de una auditoría informática a una organización. - Identificar los aspectos que deben revisarse en cada una de las áreas a evaluar durante la auditoría informática. - Elaborar instrumentos que permitan recolectar información relevante de cada una de las áreas a evaluar en la auditoría informática. - Analizar la información obtenida para detectar fortalezas y debilidades en cada una de las áreas evaluadas en la auditoría informática. - Elaborar un dictamen de la auditoría informática que permita la adecuada toma de decisiones en cuanto al uso de los recursos informáticos dentro de la organización. - Mencionar las características principales del control de las recomendaciones hechas en el dictamen de auditoría. X.- SECUENCIA DIDÁCTICA

6 XI. DESARROLLO DE LA UNIDAD DE APRENDIZAJE UNIDAD DE COMPETENCIA I Definir los elementos básicos necesarios para realizar una auditoría informática. Lecturas Discusión en grupo Exposición Elaboración de mapas mentales ABP (Aprendizaje basado en problemas) Método de casos CRITERIOS DE I Diferenciar los distintos tipos de auditoría. Elaborar políticas informáticas dirigidas a los recursos informáticos en una situación supuesta. Mencionar las habilidades necesarias en un auditor informático. Explicar los principios que rigen la actuación de un auditor informático. Conceptos de: auditoría Análisis (tipos de auditorías), Deducción auditoría informática, Lectura política informática, Síntesis control interno. Perfil del auditor informático, Código deontológico del auditor informático. presentación de temas en clase. Proyector de acetatos Artículos de revistas Fomentar el trabajo individual y en equipo. Transmisión de conocimientos a sus compañeros Respeto, Responsabilidad Emplear su creatividad para la 6 horas Crear cuadro sinóptico que incluya las Cuadro sinóptico características de los diferentes tipos de auditorías. Listado de controles y políticas informáticas para Listado una situación supuesta. Resumen de habilidades y características Resumen deseables en un auditor informático. Representaciones o casos breves en las que se Representación, presentación de casos. expliquen los principios éticos de un auditor informático

7 UNIDAD DE COMPETENCIA II Describir la importancia que tiene el realizar una planeación adecuada y completa al inicio de una auditoría informática a una organización. Práctica en una organización Exposición del profesor Elaboración de mapas mentales ABP (Aprendizaje basado en problemas) Método de casos CRITERIOS DE II Elaborar propuesta de servicios de auditoría a una organización. Elaborar el plan de trabajo de la auditoría. Objetivo del Análisis Fomentar el trabajo en equipo. diagnóstico previo, Deducción elaboración del plan de Síntesis Perseverancia trabajo de la auditoría, Solución de problemas Responsabilidad conformación del Organización equipo de trabajo, Respeto determinar los Tolerancia recursos necesarios Compañerismo para realizar la auditoría informática. Computadora 6 horas Propuesta de servicios de auditoría a una Propuesta de servicios de auditoría. organización elegida. Plan de trabajo que incluya las Plan de trabajo actividades a realizar durante la auditoría, tiempo y recursos necesarios.

8 UNIDAD DE COMPETENCIA III Identificar los aspectos que deben revisarse en cada una de las áreas a evaluar durante la auditoría informática. Áreas a auditar: Análisis Fomentar el trabajo en equipo. Función administrativa, Deducción Sistemas, Equipo de Síntesis Perseverancia cómputo, Seguridad, Solución de problemas Responsabilidad Redes y Bases de Organización datos. Respeto Tolerancia Compañerismo Práctica en una organización Elaboración de mapas mentales ABP (Aprendizaje basado en problemas) Método de casos CRITERIOS DE III Determinar los aspectos a evaluar en cada una de las áreas informáticas. Computadora 10 horas Relación de aspectos a evaluar en cada Listado de aspectos por evaluar en cada una de las áreas informáticas área informática.

9 UNIDAD DE COMPETENCIA IV Elaborar instrumentos que permitan recolectar información relevante de cada una de las áreas a evaluar en la auditoría informática. Práctica en una organización Exposición del profesor Elaboración de mapas mentales ABP (Aprendizaje basado en problemas) Método de casos CRITERIOS DE IV Distinguir las principales características de los instrumentos que permiten recolectar información. Diseñar instrumentos de recolección de información adecuados para cada una de las áreas informáticas a evaluar. Usar los instrumentos de recolección de información en la organización donde se realiza la práctica Diseño y aplicación de Análisis Fomentar el trabajo en equipo. instrumentos para Deducción recolectar la información Síntesis Perseverancia necesaria de cada una Solución de problemas Responsabilidad de las áreas informáticas Organización a auditar. Respeto Tolerancia Compañerismo Computadora 10 horas Cuadro comparativo que incluya los Cuadro comparativo principales instrumentos de recolección de información, características y sugerencias de uso. Instrumentos para recolectar información de cada una de las áreas informáticas de la organización. Reporte de la aplicación de los instrumentos en cada una de las áreas informáticas. Instrumentos de recolección de información para cada área informática. Reporte de la práctica.

10 UNIDAD DE COMPETENCIA V Analizar la información obtenida para detectar fortalezas y debilidades en cada una de las áreas evaluadas en la auditoría informática. Analizar la Análisis Fomentar el trabajo en equipo. información Deducción recolectada y Síntesis Perseverancia determinar la situación Responsabilidad actual (real) que existe en cada área Respeto evaluada. Tolerancia Compañerismo Práctica en una organización Discusión en equipo CRITERIOS DE V Análisis de la información recolectada en cada una de las áreas informáticas evaluadas. 16 horas Computadora Reporte del análisis de la información de Reporte de la práctica. cada una de las áreas informáticas evaluadas en la organización.

11 UNIDAD DE COMPETENCIA VI Elaborar un dictamen de la auditoría informática que permita la adecuada toma de decisiones en cuanto al uso de los recursos informáticos dentro de la organización. Práctica en una organización Exposición del profesor Elaboración de mapas mentales ABP (Aprendizaje basado en problemas) Método de casos Lecturas Discusión en equipo Exposición por equipo ante el grupo CRITERIOS DE VI Distinguir los aspectos formales y de contenido del dictamen de auditoría informática Compartir las experiencias vividas durante la realización de la auditoría. Aspectos formales y Análisis Fomentar el trabajo en equipo. de contenido que debe Deducción tener el dictamen de Síntesis Perseverancia auditoría informática. Solución de problemas Responsabilidad Presentación Organización adecuada del dictamen Hablar en público Respeto de auditoría. Tolerancia Compañerismo Proyector de acetatos Computadora Cañon 10 horas Elaborar el dictamen de la auditoría Dictamen de auditoría informática. informática realizada en la organización. Exposición por equipo del trabajo realizado en cada organización auditada. Exposición por equipo

12 UNIDAD DE COMPETENCIA VII Mencionar las características principales del control de las recomendaciones hechas en el dictamen de auditoría. Discusión en grupo Exposición del profesor ABP (Aprendizaje basado en problemas) Método de casos CRITERIOS DE VII Mencionar las características del control de las recomendaciones de la auditoría. Concepto de control de recomendaciones Análisis Deducción Síntesis Proyector de acetatos Perseverancia Responsabilidad Respeto Tolerancia 6 horas Resumen de características del control de Resumen las recomendaciones.

13 XII. EVALUACIÓN Y ACREDITACIÓN 2 exámenes parciales Tres entregas de la práctica de auditoría realizada: - La primera entrega estará formada por: Plan de trabajo, instrumentos de recolección de información para las áreas de función administrativa y sistemas, Análisis de la información de las áreas de función administrativa y sistemas. - La segunda entrega estará formada por instrumentos de recolección de información para las áreas de redes y bases de datos, Análisis de la información de las áreas de redes y bases de datos. - La tercera entrega estará formada por instrumentos de recolección de información para las áreas de equipo de cómputo y seguridad, Análisis de la información de las áreas de equipo de cómputo y seguridad. Dictamen de la Auditoría y exposición en equipo del trabajo realizado. XIII. REFERENCIAS 1. Echenique, José Antonio, Auditoría en Informática, McGraw-Hill, México, Li, David, Auditoría en centros de cómputo, Trillas, México, Piattini, Mario G. / Del Peso Emilio, Auditoría Informática, Alfa Omega Grupo Editor S.A. de C.V., 1998