1. AUDITORIA DE SITEMAS

2. CONCEPTO
 Un sistema de información es un
conjunto de procesos orientados
al tratamiento y administración de
datos e información, organizados y
listos para su uso posterior,
generados para cubrir una
necesidad u objetivo.

3. ELEMENTOS Q LO CONFORMAN
 Personas.
 Datos, actividades o técnicas de
trabajo.
 Recursos materiales en general.

4. PROCEDIMIENTOS
 Son los responsables de indicar de
manera específica como se realizan
las actividades administrativas y de
operación de una organización. Deben
comprender las SIG: características:
 El procedimiento debe de dar el
resultado esperado en todas las
ocasiones que se utilice.
 Definir las actividades de forma
precisa. Todas las áreas que dependan
o estén involucradas, deben de
conocer el procedimiento.
 El procedimiento debe de ejecutarse
de la forma en que se tiene plasmado
en la documentación.

5. IMPLEMENTACIÓN
 La implantación de ISO/IEC 27001 en
una organización es un proyecto
que suele tener una duración entre
6 y 12 meses, dependiendo del grado
de madurez en seguridad de la
información y el alcance,
entendiendo por alcance el Ámbito
de la organización que va a estar
sometido al Sistema de Gestión de
la Seguridad de la Información (en
adelante SGSI) elegido. En general,
es recomendable la ayuda de

7. OBJETIVOS DEL CONTROL
INTERNO
 Cumplimiento de la normativa
vigente.
 Obtención de información
confiable.
 Eficiencia y eficacia de los
procesos.

8. TECNOLOGIAS DE LA
INFORMACION Y LA
COMUNICACIÓN TICS

9. CONCEPTO
 Son tecnologías de la información
y de comunicaciones, constan de
equipos de programas informáticos
y medios de comunicación para
reunir, almacenar, procesar,
transmitir y presentar información
en cualquier formato es decir voz,
datos, textos e imágenes.

10. FACES DE LAS TIC
Integrar esta nueva
cultura en la
Educación,
contemplándola en
todos los niveles
de la Enseñanza. Ese
conocimiento se
traduzca en un uso
generalizado de las
TIC para lograr,
libre, espontanea y
permanentemente,

11. VENTAJAS
 Facilita el mejoramiento continuo
de los procesos de una
organización. Es más sencilla la
aplicación de políticas, normas y
procedimientos al encontrarse
documentados. Determina los
estándares a seguir a todos los
niveles de la organización. Se
considera como la memoria
organizacional.