AUDITORIA DE SISTEMAS

1. Planificación y Organización
Este dominio cubre estrategia y táctica, y se relaciona
con la identificación de la forma en que TI puede
contribuir mejor al logro de los objetivos de negocios.
La realización de la visión estratégica debe ser
planificada, comunicada y administrada para diferentes
perspectivas.
Finalmente, se debe poseer una apropiada organización
además de una infraestructura tecnológica.
Elaborado por: Karina Guanochanga

2. Monitoreo
Todos los procesos TI deben ser evaluados regularmente
en el tiempo para su calidad y cumplimiento con
requerimientos de control. Este dominio, por
consiguiente, aborda la supervisión por parte de la
gerencia del proceso de control de la organización y la
garantía independiente proporcionada por auditoría
interna y externa, o se obtiene de fuentes alternativas.
Elaborado por: Karina Guanochanga

3. Procesos

4. 1. Definición del Plan Estratégico
Proceso que produce a intervalos regulares planes a largo
plazo traducidos en planes operacionales con objetivos claras
y concretas en el corto plazo
Toma en cuenta:
objetivos institucionales y necesidades de TI
inventarios de tecnologías e infraestructura
estudios de factibilidad
evaluación de sistemas existentes
fortalezas y debilidades
cambios organizacionales
Elaborado por: Karina Guanochanga

5. 2. Definición de la Arquitectura de la
Información
Diccionarios de datos, documentación, sintaxis, reglas de
propiedad de los datos.
Existe un responsable institucional con nivel y autoridad
suficiente, para administrar el modelo de datos institucional.
El modelo de datos esta documentado, comunicado y
compilado
Representa el funcionamiento institucional y conduce la
arquitectura informacional.
La responsabilidad sobre los datos esta asignada y aceptada
Los modelos se mantienen actuales
Se entienden los requerimientos de información.
Elaborado por: Karina Guanochanga

6. 3. Determinación de la Dirección
Tecnológica
Desarrollo tecnológico, evaluación permanente de la adecuación y
evolución de la infraestructura.
Se distribuyen a las organizaciones Informes tecnológicos
Cambios tecnológicos son monitoreados pro-activamente para ver
desafíos y oportunidades, con responsabilidades claras
Se tiene un área de investigación,para ver el valor institucional,
restricciones y oportunidades y no solo eficiencia técnica.
El plan de infraestructura es revisado regularmente.
Se intercambia información y mantienen buenas relaciones con
proveedores y terceros para observar el estado del arte y hacer
comparaciones.
Elaborado por: Karina Guanochanga

7. 4. Definición de la organización y sus
relaciones
 Asegura el envío de los servicios TICs apropiados
 Permitida por una organización capaz en numero y
capacidades con roles, consultas, participación, delegación,
responsabilidades, puestos, funciones, supervisión,
definidos y comunicados, alienados con la estrategia
institucional y que provee a las autoridades con un control
adecuado.
Elaborado por: Karina Guanochanga

8. 5. Manejo de la Inversión
 Asegura los fondos y el desembolso de los recursos financieros.
 Se establece por un presupuesto de inversiones y operacional,
establecido y aprobado por la institución.
Elaborado por: Karina Guanochanga

9. 6. Comunicación de Políticas y los
Objetivos de la Dirección
 Asegura la comprensión del plantel TIC y
usuarios de las mismas.
 Se asegura mediante la comunicación de
las políticas a los usuarios,
 Los estándares deben ser establecidos
para trasladar las opciones estratégicas
en reglas prácticas para los usuarios.
 Código de ética, directrices, compromiso
con la calidad, seguridad y control.
Elaborado por: Karina Guanochanga

10. 7. Administración del Personal
 Reclutamiento,
 promoción,
 capacitación,
 entrenamiento,
 Acreditación; y
 evaluación objetiva
Elaborado por: Karina Guanochanga

11. 8. Requerimientos de Organismos
Contralores Externos
 Leyes, regulaciones contratos, asistencia legal seguridad,
ergonomía, derechos intelectuales, etc..
 Identifica y analiza requisitos externos y su impacto en las
TIC, y toma medidas apropiadas.
Elaborado por: Karina Guanochanga

12. 9. Evaluación de riesgos
 Respuesta a los desafíos,
reduciendo la complejidad,
incrementando objetividad e
identificando factores de
decisión importantes.
 La organización debe
involucrarse en la
identificación y análisis de
impacto de los riesgos
 Representando funciones
multi-disciplinarias y tomando
medidas efectivas en el costo
para mitigar los riesgos.
Elaborado por: Karina Guanochanga

13. 10. Administración de Proyectos
 Establecer prioridades y
entregar en tiempo y de
acuerdo a presupuesto.
 La organización debe identificar
y priorizar proyectos en linea
con el plan operacional y la
adopción y aplicación de
técnicas de manejo de
proyectos para cada uno de los
que se tomen.
Elaborado por: Karina Guanochanga

14. 11. Administración de la Calidad
 Alcanzar los requerimientos del usuario.
 Se alcanza planeando, implementando y manteniendo
estándares de administración de calidad
 y sistemas que provean para distintas fases de desarrollo,
responsabilidades explícitas y resultados claros.
Elaborado por: Karina Guanochanga