UNIVERSIDAD TECNOLÓGICA DE HERMOSILLO ING. EN TECNOLOGÍAS DE LA INFORMACIÓN Auditoria de sistemas de TI Unidad 1 Maestro: Bernardo Prado Díaz Alumna: lejandra Hermosillo, Sonora. Junio, 2015
INDICE 1. INTRODUCCIÓN... 3 2. Reseña Histórica... 4 Misión:... 5 Visión:... 5 Política de Calidad:... 5 Valores:... 5 3. Funciones administrativas... 6 Planificación... 6 Organización:... 6 Dirección:... 6 Control:... 6 Administración Estratégica... 7 Objetivos Empresariales... 7 4. Estructura de la empresa... 8 5. Administración de Sistemas... 9 6. FACTIBILIDAD OPERATIVA... 10 7. Factibilidad Técnica... 11 Arquitectura Cliente-Servidor Web... 11 Desarrollo de aplicaciones Web... 12 Equipo de Desarrollo... 12 Hardware y Sistema Operativo... 12 Comunicaciones... 12 Seguridad... 13 Administración de Calidad Total... 13 Punto de Vista Administrativo... 13 Relación cliente proveedor... 13 Obligación social... 14 Sensibilidad ambiental... 14 Auditoria de Sistemas de TI 1
Responsabilidad Social... 14 Ética Administrativa... 14 Estructura Organizacional... 15 Estudio y Posición en el Mercado... 15 Las tres P s de la Mercadotecnia... 16 Producto... 16 Precio:... 16 Plaza:... 16 Exploración Ambiental... 16 Capital de trabajo:... 16 Tecnología:... 17 Competidores:... 17 Publicidad:... 17 Apertura de fronteras:... 17 8. ANALISIS FODA... 18 Fortalezas... 18 Oportunidades:... 18 Debilidades... 18 Amenazas... 18 9. ORGANIGRAMA... 19 10. COSTO DEL SISTEMA... 21 Diseño de la Página Web... 21 Implementación de Página Web... 24 11. CONCLUSIÓN... 25 12. REFERENCIAS... 26 Auditoria de Sistemas de TI 2
1. INTRODUCCIÓN En el presente trabajo se muestra una auditoria a una empresa ficticia llamada Michael Kors, en este trabajo se muestran varios puntos de los que hablan sobre dicha empresa los cuales son: Reseña histórica. Funciones administrativa. Estructura de la empresa. Administración de la empresa. Factibilidad operativa. Factibilidad Técnica. Análisis FODA. Organigrama. Costo del sistema. A continuación se vera de manera detallada cada aspecto de esta auditoria. Auditoria de Sistemas de TI 3
2. RESEÑA HISTÓRICA Michael Kors es un galardonado diseñador de renombre mundial de accesorios de lujo. Su compañía del mismo nombre, fundada en 1981, actualmente produce una gama de productos bajo su firma Michael Kors Collection y etiquetas MICHAEL Kors. Estos productos incluyen accesorios, calzado, relojes, joyas, los de los hombres y de las mujeres, gafas y una línea completa de productos de la fragancia. Michael Kors tiendas son operadas, ya sea directamente a través de socios de licencia, en algunas de las ciudades más prestigiosas del mundo, como Nueva York, Beverly Hills, Chicago, Londres, Milán, París, Munich, Estambul, Dubái, Seúl, Tokio, Hong Kong, Shanghái y Río de Janeiro. Detrás de este imperio floreciente destaca un diseñador singular con un sentido innato de glamour y un ojo infalible para la elegancia atemporal. Michael Kors ha ganado numerosos premios dentro de la industria de la moda, ha sido premiado por su filantropía, y se ganó el respeto y el cariño de millones de personas. Enteramente dedicado a una visión de estilo que es tan sofisticado como es indulgente, tan icónico como es moderno, que ha creado un imperio de estilo de vida de lujo duradera con un alcance global. Michael Kors siempre ha estado involucrado en la filantropía, la lucha contra el hambre durante más de 20 años. Un partidario del Amor de Dios We Deliver, que ha trabajado con la organización con sede en Nueva York para ayudar a distribuir alimentos a las personas con VIH / SIDA, cáncer y otras enfermedades graves. En 2013, se asoció con el Programa Mundial de Alimentos de Naciones Unidas (PMA) para ayudar a combatir el hambre en el mundo a través del diseño del reloj 100 Series. Una porción de los ingresos de su reloj de edición especial ayuda del PMA entrega alimentos a los niños a través de su programa de comidas escolares. Auditoria de Sistemas de TI 4
Misión: Somos la empresa líder en venta de bolsas para dama y accesorios que ofrece una forma de recibir ingresos extra por medio de un sólido sistema de venta por catálogo, que motiva constantemente a nuestros socios a crecer. Además de ofrecer excelente atención al cliente y un gran surtido de productos novedosos, a cualquier persona que esté buscando mejorar su nivel de vida. Visión: En Bolsas Michael Kors buscamos mejorar la calidad de vida de nuestros socios y equipo ofreciéndoles un sistema de venta por catálogo. Política de Calidad: Somos una empresa seria que se preocupa por las necesidades de sus clientes y que a través de brindar la mejor calidad en productos y atención nos comprometemos y garantizamos su satisfacción. Valores: Honradez, Responsabilidad, Integridad, Confianza, Orden, Calidad, Seguridad, Originalidad, Auditoria de Sistemas de TI 5
3. FUNCIONES ADMINISTRATIVAS Planificación: Definir nombre y ubicación de la empresa e inscribirla en la cámara de comercio. Definir misión, visión, políticas de calidad, valores, códigos de ética, reglamentos de la empresa, productos a elaborar. Modelos y diseños. Establecer estrategias de venta Publicidad Realizar investigaciones de mercado. Organización: Realizar cotizaciones con los proveedores. Cotización, compra y distribución de los distintos modelos de bolsas y carteras Contratación de personal y determinación de salario. Definición de la estructura organizacional. Dirección: Control: Capacitación sobre las actividades de la empresa y los Diferentes departamentos de esta. Involucramiento del personal en organismos de desarrollo empresarial como círculos de calidad. Entrenamiento del personal con respecto a los procesos y tecnologías a utilizar. Supervisión del correcto desarrollo de las actividades y Procesos de fabricaron. Supervisión y control de calidad de los productos. Supervisión en ventas, distribución de mercaderías, Adquision de materia prima entre otras. Auditoria de Sistemas de TI 6
Administración Estratégica Venta de producto por página de Internet. Venta de producto por catálogo. Distintas promociones. No se realizan ventas al por mayor Variedad de estilos y diceños Objetivos Empresariales Recupera la inversión total en un máximo de diez años. Obtener un amplio grupo de clientes. Ser reconocido en el mercado nacional e internacional. Crecimiento empresarial. Desarrollo y crecimiento de la calidad. Auditoria de Sistemas de TI 7
4. ESTRUCTURA DE LA EMPRESA La estructura de la empresa ha sido realizada según las áreas de trabajo, dividiendo las en administrativas, fabriles, y confección. Los empleados son seleccionados según su experiencia, aptitudes y conocimientos, dándoles la oportunidad de escalar puestos y mejorar su estatus de empleado, además de incentivarlos a la correcta realización de sus actividades mediante capacitaciones, eventos sociales, bonificaciones entre otros, con lo cual se pretende también disminuir el ausentismo. Los empleados tienen un buen conocimiento de sus funciones y una constante participación, en los actos de la empresa, mediante su integración, en los círculos de calidad en los cuales son involucrados con la calidad y correcto desempeño de su trabajo. Existe también un consejo de calidad que se encarga de coordinar los círculos de calidad. Auditoria de Sistemas de TI 8
5. ADMINISTRACIÓN DE SISTEMAS La empresa posee un sistema abierto ya que está capacitado y preparado para adaptarse a los cambios de tecnologías, tendencias, proveedores, clientes, leyes gubernamentales, para esto cuenta con departamentos como: atención al cliente, diseño y confección, control de calidad, mantenimiento, ventas y mercadotecnia. Un elemento que ayuda a Michael Kors a adaptarse más fácilmente a su ambiente son las investigaciones de mercado y consejos de calidad. Auditoria de Sistemas de TI 9
6. FACTIBILIDAD OPERATIVA El sistema presentará una interfaz web, muy intuitiva que solo requerirá en concepto de conocimientos previos, estar familiarizado con una PC y la navegación por internet. Conceptos con los que, hoy en día, la gente está cada vez más en contacto tanto en el hogar como durante sus tareas laborales. Auditoria de Sistemas de TI 10
7. FACTIBILIDAD TÉCNICA Para desarrollar esta aplicación se propone la implementación de un sistema cliente-servidor mediante la utilización de tecnologías Web sobre plataforma Java. Esta arquitectura consiste en la utilización de 1 o más clientes, normalmente exploradores de Internet (MS Internet Explorer, Mozilla Firefox, Apple Safari, Opera, Google Chrome, Netscape), que mediante una conexión a Internet se conectan a un servidor en el cual reside la aplicación. El siguiente diagrama representa la arquitectura utilizada: PC con explorador Mozilla Firefox Internet Servidores de Aplicación PC con explorador MS Internet Explorer Arquitectura Cliente-Servidor Web Esta arquitectura ha sido utilizada muy frecuentemente en el área de desarrollo de software por lo que no representa un desafío su implementación. Actualmente existe una gran cantidad de clientes (exploradores web), los cuales son productos estables y maduros. Entre los más conocidos podemos citar dos productos gratuitos: Microsoft Internet Explorer 6/7 y Mozilla Firefox 2. Por su parte los servidores web HTTP también son productos sólidos dentro del mercado. Llevan varios años en el mismo y el más conocido de ellos es el Apache HTTPD (servidor HTTP) junto al módulo Tomcat (contenedor de aplicaciones Java). Ambos productos son de utilización libre ya que utilizan la licencia ASL (Apache Software Licence). Tanto para el cliente como para el servidor estamos hablando de productos desarrollados por terceros, lo cual implica que no se hará un desarrollo propio. Y Auditoria de Sistemas de TI 11
como también son productos que existen en el mercado hace varios años con éxito, no representa ninguna dificulta técnica su utilización. Desarrollo de aplicaciones Web El desarrollo de aplicaciones web es el más utilizado en la actualidad, especialmente en ambientes empresariales. En los últimos 5 años han surgido una gran cantidad de frameworks y herramientas para trabajar sobre plataforma Java, siendo la mayoría de ellos de uso libre. Debido a la gran importancia que representaron estas aplicaciones en el nivel empresarial, se realizaron grandes inversiones en perfeccionar la construcción de las mismas. Es por eso que en el mercado existen varios productos maduros que pueden ser utilizados. En conclusión podemos decir que, como este tipo de desarrollo es el más común desde hace unos años, no presenta dificultades técnicas su utilización. Equipo de Desarrollo Para el desarrollo se utilizarán tecnologías Java y Web, las cuales se encuentran en el mercado hace más de 10 años. La mayor parte de los programadores actuales tienen conocimiento en estas tecnologías, por lo tanto no implica ningún desafío técnico su Utilización. Hardware y Sistema Operativo Por el lado del cliente no se requiere de ningún hardware ni sistema operativo (SO) específicos, sólo es necesario que pueda ejecutar un explorador de Internet. En cambio para el servidor es suficiente que el hardware sea de arquitectura x86 y SO basado en UNIX para poder instalar el servidor Apache HTTPD. Como este hardware es el más frecuentemente usado tanto para clientes como para servidores, no presenta ningún desafío técnico su utilización. Comunicaciones La red de comunicaciones utilizada en esta aplicación es Internet por lo cual no se considera la instalación de una nueva red. La conexión a ella se realiza mediante la contratación de una empresa proveedora del servicio, lo cual no conlleva una dificultad técnica. Debido a ser una página orientada a resultados en tablas (a diferencia de las orientadas a contenidos gráficos), estamos hablando de un tamaño de descarga Auditoria de Sistemas de TI 12
de 250 Kb para la primera vez que se entra a la página y de 10 Kb para los resultados de cada pantalla. Seguridad En las aplicaciones Web es muy frecuente que se requiera autenticar al usuario y cifrar los datos que se envían. Hay diferentes métodos para realizar estas tareas y existen herramientas para facilitar su implementación. No se presenta ningún inconveniente técnico para aplicar estas técnicas. Administración de Calidad Total Michael Kors mantiene un estricto control, y administración de la calidad a través del departamento de control de calidad. Que lleva a cabo sus funciones mediante herramientas como: Administración estratégica de calidad. Espirales de calidad Círculos de innovación perpetua. Círculos administrativos de calidad. Consejo de calidad. Punto de Vista Administrativo Michael Kors Se mantiene un punto de vista simbólico de la administración, ya que está consciente de que el éxito de la empresa depende no solo de los gerentes, sino también de los empleados, su trabajo y esfuerzo; así como la posición y medidas que se adopten frente a los cambios en el ambiente. Relación cliente proveedor Las relaciones que mantiene la empresa con los proveedores son a largo plazo y de beneficio mutuo. Existe en general una relación gano ganas. La empresa como cliente, tiene pocos proveedores pero los mejores. La comunicaron es abierta, frecuente, confiable y responde a las necesidades de ambos. Auditoria de Sistemas de TI 13
Obligación social Michael Kors es una empresa responsable con sus obligaciones sociales entre los que figuran: Impuesto sobre la renta. Impuesto sobre el activo neto. Impuesto sobre ventas. Impuestos tributarios. Impuestos de industria, comercio y servicio. Sensibilidad ambiental La empresa mantiene una elevada sensibilidad ambiental, por lo que apoya y promueve aspectos como la reforestación, recicla entre otros. Responsabilidad Social Michael Kors tiene un excelente conocimiento y desarrollo de la responsabilidad social ya que ha logrado equilibrar sus responsabilidades ante los propietarios, empleados, ambiente específico y la sociedad en conjunto. Michael Kors siempre ha estado involucrado, la lucha contra el hambre durante más de 20 años. Un partidario del Amor de Dios We Deliver, que ha trabajado con la organización con sede en Nueva York para ayudar a distribuir alimentos a las personas con VIH / SIDA, cáncer y otras enfermedades graves. En 2013, se asoció con el Programa Mundial de Alimentos de Naciones Unidas (PMA) para ayudar a combatir el hambre en el mundo a través del diseño del reloj 100 Series. Una porción de los ingresos de su reloj de edición especial ayuda del PMA entrega alimentos a los niños a través de su programa de comidas escolares. Ética Administrativa En la empresa se maneja la ética desde el punto de vista basada en los derechos y el de teoría de la justicia ya que se toman las decisiones con imparcialidad y justicia pero respetando los deberes y derechos de los demás. Auditoria de Sistemas de TI 14
Planificación Estructura Organizacional Michael Kors tiene una estructura organizacional bien definida, realizada en base a las necesidades y aspectos fundamentales de la empresa para su correcto desarrollo y desempeño. La delegación de funciones se ha hecho en base a sus conocimientos, experiencias y aptitudes; por lo que los empleados tienen un perfecto conocimiento de sus actividades y obligaciones. El ausentismo se pretende disminuir a través de la total integración de los empleados a la esencia y actividades de la empresa; a manera de la realización de diferentes actividades sociales, que además sirven como medios de motivación. Control de Actividades En la empresa se realiza un estricto control de las actividades con el fin de que estos se dirijan de forma eficaz, clara y específica, para ello se cuenta con la utilización de canales de distribución que son sistemas que se encargan de guiar a los empleados con respecto a las actividades que les corresponden y sus dimensiones, lo que logra que los resultados sean efectivos y confiables. Estudio y Posición en el Mercado Para lograr que Michael Kors Tenga un excelente posición, en el mercado, realiza sondeos constantes para determinar la opinión de los clientes; así como investigaciones de mercado para saber cuáles son las necesidades y gustos actuales de los clientes, además de la satisfacción obtenida con respecto a los productos para poder determinar qué aspectos se deben corregir y reforzar; para ello cuenta con un calificado y eficaz equipo de ventas y mercadotecnia. Auditoria de Sistemas de TI 15
Las tres P s de la Mercadotecnia Producto: Los productos son elaborados basándose en las nuevas tendencias de moda mundial así como los aspectos y necesidades que los clientes revelan en los sondeos e investigaciones de mercado; para lograr así un producto totalmente innovador y fresco, que refleje la esencia y personalidad del comprador sin importar sus gustos y edades portando siempre ese toque chic que Michael Kors plasma en sus productos. Precio: Los precios son accesibles y cómodos, que varían según la diversidad de productos; además que Michael Kors le ofrece diversidad de promociones de rotación cada mes y promociones como cliente permanente. Plaza: Michael Kors cuenta con una tienda en el principal centro del país de México ubicada: Michael Kors AV. Ejército Nacional 843 11520 Miguel Hidalgo (Distrito Federal) Y cuenta con tiendas en los centros principales de Estados unidos uno se encuentra ubicado en Las Vegas Nevadas Además en: Rio de Janeiro Dubai Tokio Capital de trabajo: Exploración Ambiental Michael Kors Cuenta con un 70% de capital propio y el resto de capital adecuado, el cual se pretende cumplir a través de las utilidades obtenidas y de las inversiones, depósitos a largo plazo que realiza en otros negocios o instituciones financieras. Auditoria de Sistemas de TI 16
Tecnología: El ser una empresa nueva y el haber adquirido maquinaria y equipo recientemente, la tecnología que posee es innovador y de punta. Competidores: Michael Kors cuenta con competidores de mucha experiencia y tiempo en el mercado de consumidores así como un estatus comercial; por lo que la lucha de Michael Kors por destacarse en el mercado y la obtención de nuevos clientes es duro y constante, y los resultados se han reflejado en la rápida aceptación de sus productos y las frecuentes visitas de clientes a las franquicias de Michael Kors, esto gracias a factores como la innovación, publicidad y tecnología. Publicidad: La publicidad es un factor determinante para toda empresa, especialmente para Michael Kors. Entre los métodos de propaganda y publicidad que Michael Kors utiliza están: Vallas publicitarias Internet (página Web) Catálogos. Apertura de fronteras: La apertura de fronteras representa tanto una oportunidad como una amenaza para la empresa. Oportunidad que permite la expansión de mercado para darse a conocer en más países, y amenaza porque así como Michael Kors tiene la oportunidad, también la tienen otras empresas por lo que la competencia se vuelve más fuerte. Auditoria de Sistemas de TI 17
8. ANALISIS FODA Fortalezas: Somos una empresa online pioneras en el mercado nacional e internacional. Brindamos un servicio seguro y completo a nuestros clientes. Apertura de nuevas franquicias internacionalmente Oportunidades: Esta página se caracteriza por su fácil acceso y navegación lo que nos permite llegar a más gente. Debilidades: La gente es insegura al momento de comprar por online La gente no se siente segura al momento de ingresar sus datos personales a través de una página web Poca información acerca de las tiendas online Amenazas: Nuestras competencias pueden extender sus productos a nivel internacional Tener competencias que afecten la venta del producto Disminución en la demanda No contar con una publicidad suficiente que atraiga al cliente Auditoria de Sistemas de TI 18
9. ORGANIGRAMA
Tipo de Organización Michael Kors está enfocado a ser una empresa transnacional, ya que pretende extenderse por centro América y otorgar la toma de decisiones a la gerencia de cada país, ya que cada una de las condiciones de un ambiente varía. También es una organización aprende, ya que constantemente estudia el mercado del consumidor y las tendencias mundiales para el constante desarrollo y crecimiento estratégico. Departamentalización La departamentalización en el área administrativa está hecha de acuerdo a las funciones por realizar (Departamento funcional). En la fábrica está estipulada por medio de las funciones o realizar y la línea de productos a elaborar (funcional y por productos). Tipos de Herramientas De Planificación Pronostico. Presupuesto. Punto de equilibrio. Programación lineal. Planes utilizados: Planes estratégicos Planes a corto plazo Planes a largo plazo Planes específicos Objetivos: Los objetivos de la empresa son claros y precisos, además de ser del conocimiento de todos los empleados para lograrlos de manera eficaz y tener una mejor perspectiva de desarrollo; entre ellos tenemos: La satisfacción de las necesidades del cliente. La innovación de nuevos productos. Inversión en nuevas oportunidades de crecimiento. Auditoria de Sistemas de TI 20
10. COSTO DEL SISTEMA Para calcular el Costo total del sistema se toma en cuenta el costo de Hardware, Software, Recurso Humano y Gastos Operacionales, en la tabla se muestra el resumen de costos que indica que para diseñar, desarrollar e implementar un sistema de información con estas características para una p[agina web donde se muestre el catálogo de los productos de Michael Kors el Costo Total en que incurre el Proyecto es: $ 15,000.00. Sin incluir los costos de contrato con una compañía que ofrezca servicios de Internet. Tabla.- Resumen de Costos Recursos Costo Hardware $ 3,878.00 Software $ 3,608.00 Recurso Humano $ 6,900.00 Gastos Operacionales $ 614.00 Costo Total del Sistema $ 15,000.00 Diseño de la Página Web El sistema de información se desarrolló en una plataforma Web, la página principal contiene enlaces de información sobre que ofrece Michael Kors, sus variantes productos y un poco de la reseña de su creación de la empresa. Además tiene un enlace de usuario que permite el ingreso de los usuarios autorizados por el sistema los mismos que pueden ser clientes o el administrador. Los usuarios que no tienen la autorización serían los navegadores que solo pueden consultar la parte informativa del sistema. A continuación se muestra gráficamente la página principal del sistema Auditoria de Sistemas de TI 21
Página Principal Página de Quienes Somos Auditoria de Sistemas de TI 22
Página de contáctenos Página donde se muestran los diferentes modelos De los productos en venta Auditoria de Sistemas de TI 23
Implementación de Página Web Requerimientos tecnológicos de seguridad para la implementación de servidores Web El servidor Web debe garantizar la seguridad de la información que se procesa, ya que son aquellos que permiten a los usuarios compartir datos, documentos y multimedia en formato Web; además suministran páginas Web a los navegadores (como Internet Explorer y Netscape Navigator), a través del protocolo de Transferencia de Hipertexto HTTP. El servidor Web que se utilizó para el desarrollo del sistema de información es el Internet Information Server (IIS) que viene con el sistema operativo Windows XP Professional. Software utilizado para la implementación de la página web Después de cumplir con los requerimientos del sistema y ofrecer seguridad a la información, el paso siguiente será la instalación del software que se utilizó para el desarrollo de la página web, los mismos que se detallan a continuación: Netbeans Apache Xampp Servidor web Windows 8 Auditoria de Sistemas de TI 24
11. CONCLUSIÓN Al concluir con este trabajo pudimos observar la importancia de cada aspecto de esta auditoria ya que es de vital importancia para las empresas el mantener un registro de todos los mecanismos de control, calidad y seguridad, obteniendo un respaldo de la información. Auditoria de Sistemas de TI 25
12. REFERENCIAS [1] http://www.michaelkors.com [2] Auditoria de Sistemas de TI 26