Auditoría de Sistemas
Datos Generales
| Nombre de la asignatura | Nivel de formación | Clave de la asignatura |
| Auditoría de Sistemas | Licenciatura | I5636 |
| Prerrequisitos | Area de formación | Departamento |
| - | - | Departamento de Sistemas de Información |
| Academia | Modalidad | Tipo de asignatura |
| - | Presencial | Curso-Taller |
| Carga Horaria | |||
| Teoría | Práctica | Total | Créditos |
| 40 | 40 | 80 | 8 |
| Trayectoria de la asignatura |
|
Gestión y Servicios I, Gestión y Servicio II, Administración de Proyectos En TI |
Contenido del programa
| Presentación |
|
El curso-taller de Auditoría Informática esta caracterizado por cubrir los temas fundamentales del ejercicio de un Auditor en las diversas modalidades de auditoría informática. El programa de estudios esta caracterizado por ser eminentemente teórico-práctico. |
| Objetivos del programa |
| Objetivo general |
|
Comprender la cultura de la auditoría bajo la cual deberá diseñarse y que se ajuste a las necesidades específicas de empresas. Establecer y mantener un marco de referencia para proveer garantías de que las estrategias de seguridad de la información están alineadas con los objetivos del negocio. Identificar y gestionar riesgos de seguridad de la información para alcanzar los objetivos del negocio. Crear y mantener un programa para implementar la estrategia de seguridad de la información. |
| Contenido |
| Contenido temático |
|
1 Normas de auditoría de sistemas de Información 2 Organización del Departamento de Auditoría
Informática 3 Código Deontológico 4 El marco Jurídico de la Auditoría Informática 5 Planeación de la Auditoría 6 Tipos de
Auditoría 7 Organización de sistemas de información 8 Administración de Sistemas de Información 9 Elaboración del Informe de Auditoría |
| Contenido desarrollado |
|
1 Normas de auditoría de sistemas de Información 2 Organización del Departamento de Auditoría
Informática 3 Código Deontológico 4 El marco Jurídico de la Auditoría Informática 5 Planeación de la Auditoría 6 Tipos de
Auditoría 6.1 Auditoría del desarrollo
de software 6.2 Auditoría a la
organización y gestión del área de desarrollo 6.3 Auditoria de la planeación
e instalación de redes 6.4 Segregación de Funciones
en TI 6.5 Auditoría de la Seguridad 6.5.1 La
norma de seguridad ISO27000 (antes ISO17799) 6.6 Auditoría y Prácticas de
Control del área de Sistemas 6.6.1 El
CobiT de la ISACA 6.6.2 ITIL 6.7 Auditoría Ergonómica 6.8 Auditoría a empresas de
OutSourcing 7 Organización de sistemas de información 8 Administración de Sistemas de Información 8.1 El proceso de sistemas de
información 8.2 Integridad de los sistemas
de información 8.2.1
Confidencialidad de los sistemas de información 8.2.2
Disponibilidad de los sistemas de información 9 Elaboración
del Informe de Auditoría 9.1 Mejores Prácticas para su elaboración |
| Actividades prácticas |
| Aplicación de Auditoría en una Empresa |
| Metodología |
|
Los métodos de enseñanza a utilizar: descriptivo y explicativo, en primera instancia, y el analítico y reflexivo para facilitar la enseñanza de la ingeniería de software. Las técnicas de enseñanza a utilizar: grupal, individual, estudios de casos e Internet. Las actividades de aprendizaje a utilizar: resolución de casos prácticos, resolución de ejercicios, exposición del maestro y exposición de alumnos en lo que al proyecto final se refiere. Los recursos didácticos a utilizar: pizarrón, libros de texto, diapositivas y ejercicios prácticos. |
| Evaluación |
|
Tareas y Participación 40% Proyecto Final 60% |
| Bibliografía |
|
Libro Auditoría en Sistemas Computacionales Muñoz C (2002) Prentice Hall No. Ed ISBN: Libro Aditoria Informática Piattini M (2001) Alfaomega No. Ed ISBN: |
| Otros materiales |
|
- |
| Perfil del profesor |
| Licenciatura o Ingeniería en Informática, Maestria en Informática o áreas afines.Experiencia en desarrollo de Sistemas de InformaciónExperiencia en la aplicación de Auditoría informática |
| Lugar y fecha de su aprobación |
| 01 de Noviembre de 2013, Zapopan Jalisco. |
| Instancias que aprobaron el programa |
|
Academia Gestión de Servicios y Procesos en TI Colegio Departamental |