Trabajo acerca de la Adquisicion e Implementacion del Cobit

1. UNIVERSIDAD CENTRAL DEL ECUADOR
FACULTAD DE CIENCIAS ADMINISTRATIVAS
ESCUELA DE CONTABILIDAD Y AUDITORA
TRABAJO DE AUDITORIA INFORMATICA
ALUMNO: LENIN ALEJANDRO ARIAS QUINTERO
CURSO: CA9-4

2. Adquisición e Implementación
Para llevar a cabo la estrategia de TI, las soluciones de
Ti deben ser identificadas, desarrolladas o adquiridas,
así como implementadas e integradas dentro del
proceso del negocio. Además, este dominio cubre los
cambios y el mantenimiento realizados a sistemas
existentes.
ALEJANDRO ARIAS CA9-4

3. AI1. IDENTIFICACION DE SOLUCIONES
AUTOMATIZADAS
OBJETIVO:
Asegurar un enfoque efectivo y
eficiente para satisfacer los
requerimientos del usuario
posibilitado por una
identificación y análisis
objetivos y claros de las
oportunidades alternativas
medidas en contraposición con
los requerimientos del usuario.
ALEJANDRO ARIAS CA9-4

4. PISTAS DE AUDITORIA
Son una serie de registros
de computador sobre las
actividades del sistema
operativo, de procesos o
aplicaciones y/o de
usuarios del sistema. Se
generan por un subsistema
que monitoriza las
actividades del sistema,
pudiendo ser utilizadas en
una gran variedad de
funciones, sobre todo
dentro del ámbito de la
seguridad informática.
ALEJANDRO ARIAS CA9-4

5. CIFRADO DE LA INFORMACION
El cifrado es un método que permite
aumentar la seguridad de un
mensaje o de un archivo mediante la
codificación del contenido, de
manera que sólo pueda leerlo la
persona que cuente con la clave de
cifrado adecuada para
descodificarlo. Por ejemplo, si
realiza una compra a través de
Internet, la información de la
transacción (como su dirección,
número de teléfono y número de
tarjeta de crédito) suele cifrarse a fin
de mantenerla a salvo. Use el cifrado
cuando desee un alto nivel de
protección de la información.
ALEJANDRO ARIAS CA9-4

6. AI2. ADQUISICION Y MANTENIMIENTO DEL
SOFTWARE APLICADO
OBJETIVO:
Proveer funciones automatizadas que soporten
efectivamente el proceso del negocio posibilitado por
una definición de declaraciones específicas de
requerimientos funcionales y operativos, y una
implementación por fase con productos claros.
ALEJANDRO ARIAS CA9-4

7. AI3. ADQUISICION Y MANTENIMIENTO DE
LA INFRAESTRUCTURA TECNOLOGICA
OBJETIVO:
Proveer las plataformas
apropiadas para soportar
las aplicaciones del
negocio mediante
adquisición juiciosa de
hardware, estandarización
sobre el software,
evaluación del
rendimiento del hardware
y del software, y
administración consistente
del sistema.
ALEJANDRO ARIAS CA9-4

8. AI4. DESARROLLO Y MANTENIMIENTO DE
PROCESOS
OBJETIVO:
Asegurar el debido uso de las aplicaciones y de las
soluciones tecnológicas establecidas, posibilitado por
un enfoque estructurado del desarrollo de manuales de
procedimiento de usuario y de operaciones,
requerimientos de servicio y materiales de
entrenamiento.
ALEJANDRO ARIAS CA9-4

9. AI5. INSTALACION Y ACEPTACION DE LOS
SISTEMAS
OBJETIVO:
Proveer recursos de TI,
incluyendo personas,
hardware, software y
servicios cuando sea
necesario a través de la
definición de procesos de
aprovisionamiento, la
selección adecuada de
proveedores y la
configuración de
condiciones contractuales.
ALEJANDRO ARIAS CA9-4

10. AI6. ADMINISTRACION DE LOS CAMBIOS
OBJETIVO:
Minimizar la probabilidad de interrupción,
alteraciones no autorizadas y errores mediante el
análisis, la implementación y el seguimiento de todos
los cambios solicitados y hechos a la infraestructura
existente de TI.
ALEJANDRO ARIAS CA9-4