ADQUISICICIÓN E
IMPLEMENTACIÓN DOMINIO
     Auditoria de Sistemas

     Nombre: Andrés Lema

        Curso: CA9-4
AI1. Identificación de soluciones
automatizadas
 Mejoramient        La necesidad de una nueva
    o de los      aplicación o función requiere de
 requerimient      análisis antes de la compra o
 o del usuario   desarrollo para garantizar que los
                      requisitos del negocio se
                     satisfacen con un enfoque
                         efectivo y eficiente.
AI2. Adquisición y
  mantenimiento del software
  aplicado
Objetivos de Control
                           AI2.3 Control y              AI2.5 Configuración e
                           posibilidad de auditar las   implantación de
AI2.1 Diseño de alto
                           aplicaciones                 software aplicativo
nivel.
                                                        adquirido
                           AI2.4 Seguridad y            AI2.6 Actualizaciones
AI1.2 Diseño detallado.
                           disponibilidad de las        importantes en
                           aplicaciones                 sistemas existentes




                          AI2.7 Desarrollo de
AI2.9 Administración de
                          software aplicativo
los requerimientos de
aplicaciones
                          AI2.8 Aseguramiento
                          de la calidad del
AI2.10 Mantenimiento
                          software
de software aplicativo
AI3. Adquisición y
mantenimiento de la
infraestructura tecnológica.   Se enfoca en
  Que satisface el             Proporcionar
  requerimiento de             plataformas
  negocio de TI para           adecuadas para las
  Adquirir y dar               aplicaciones del
  mantenimiento a una          negocio, de acuerdo
  infraestructura              con la arquitectura
  integrada y estándar         definida de TI y los
  de TI                        estándares de
                               tecnología

  Se logra con:              Objetivos de Control
  El establecimiento de un
  plan de adquisición de     AI3.1 Plan de adquisición de
  tecnología que se alinea   infraestructura tecnológica.
  con el plan de             AI3.2 Protección y
                             disponibilidad del recurso de
  infraestructura
                             infraestructura.
  tecnológica                AI3.3 Mantenimiento de
  La planeación de           la infraestructura.
  mantenimiento de           AI3.4 Ambiente de prueba
  la infraestructura         de factibilidad
AI 4. Desarrollo y mantenimiento
de proceso


• El requerimiento de
                                   Mediante                •El desarrollo y la
                                                            disponibilidad de
  negocio                                                   documentación para transferir
                        •Ofrecimientos de servicios y
• Garantizar la          niveles de servicio, y de forma
                                                            el conocimiento
  satisfacción de los    transparente integrar las
  usuarios finales       soluciones de aplicación y
                         tecnología dentro de los
                         procesos del negocio
                        •Soluciones ágiles
          Que                                                         Se logra
        satisface                                                       con
AI 5. Instalación y aceptación de
los sistemas.

                                 La obtención de
                                     asesoría
           Se enfoca en:        profesional legal y
        Adquirir y mantener        contractual
       las habilidades de TI
        que respondan a la
      estrategia de entrega,
      en una infraestructura
           TI integrada y
         estandarizada, y
        reducir el riesgo de
         adquisición de TI
                                    Mejorar la
                               rentabilidad de TI y
                               su contribución a la
                                   utilidad del
                                    negocio.
AI 6. Administración de los
cambios.
  • Responder a los                               • Controlar la
    requerimientos                                  evaluación de
                                                    impacto,
    del negocio de                                  autorización e
    acuerdo con la                                  implantación de
    estrategia de                                   todos los cambios a
    negocio                                         la infraestructura de
                                                    TI
                                         Se
                             Que
                                       enfoca
                           satisface
                                         en



                           Se mide     Se logra
                             con         con
  •El número de                                   • La definición y
   interrupciones o                                 comunicación de
   errores de datos                                 los procedimientos
   provocados por                                   de cambio, que
   especificaciones
   inexactas o una                                  incluyen cambios
   evaluación de impacto                            de emergencia
   incompleta

Lema andrés.doc

  • 1.
    ADQUISICICIÓN E IMPLEMENTACIÓN DOMINIO Auditoria de Sistemas Nombre: Andrés Lema Curso: CA9-4
  • 2.
    AI1. Identificación desoluciones automatizadas Mejoramient La necesidad de una nueva o de los aplicación o función requiere de requerimient análisis antes de la compra o o del usuario desarrollo para garantizar que los requisitos del negocio se satisfacen con un enfoque efectivo y eficiente.
  • 3.
    AI2. Adquisición y mantenimiento del software aplicado Objetivos de Control AI2.3 Control y AI2.5 Configuración e posibilidad de auditar las implantación de AI2.1 Diseño de alto aplicaciones software aplicativo nivel. adquirido AI2.4 Seguridad y AI2.6 Actualizaciones AI1.2 Diseño detallado. disponibilidad de las importantes en aplicaciones sistemas existentes AI2.7 Desarrollo de AI2.9 Administración de software aplicativo los requerimientos de aplicaciones AI2.8 Aseguramiento de la calidad del AI2.10 Mantenimiento software de software aplicativo
  • 4.
    AI3. Adquisición y mantenimientode la infraestructura tecnológica. Se enfoca en Que satisface el Proporcionar requerimiento de plataformas negocio de TI para adecuadas para las Adquirir y dar aplicaciones del mantenimiento a una negocio, de acuerdo infraestructura con la arquitectura integrada y estándar definida de TI y los de TI estándares de tecnología Se logra con: Objetivos de Control El establecimiento de un plan de adquisición de AI3.1 Plan de adquisición de tecnología que se alinea infraestructura tecnológica. con el plan de AI3.2 Protección y disponibilidad del recurso de infraestructura infraestructura. tecnológica AI3.3 Mantenimiento de La planeación de la infraestructura. mantenimiento de AI3.4 Ambiente de prueba la infraestructura de factibilidad
  • 5.
    AI 4. Desarrolloy mantenimiento de proceso • El requerimiento de Mediante •El desarrollo y la disponibilidad de negocio documentación para transferir •Ofrecimientos de servicios y • Garantizar la niveles de servicio, y de forma el conocimiento satisfacción de los transparente integrar las usuarios finales soluciones de aplicación y tecnología dentro de los procesos del negocio •Soluciones ágiles Que Se logra satisface con
  • 6.
    AI 5. Instalacióny aceptación de los sistemas. La obtención de asesoría Se enfoca en: profesional legal y Adquirir y mantener contractual las habilidades de TI que respondan a la estrategia de entrega, en una infraestructura TI integrada y estandarizada, y reducir el riesgo de adquisición de TI Mejorar la rentabilidad de TI y su contribución a la utilidad del negocio.
  • 7.
    AI 6. Administraciónde los cambios. • Responder a los • Controlar la requerimientos evaluación de impacto, del negocio de autorización e acuerdo con la implantación de estrategia de todos los cambios a negocio la infraestructura de TI Se Que enfoca satisface en Se mide Se logra con con •El número de • La definición y interrupciones o comunicación de errores de datos los procedimientos provocados por de cambio, que especificaciones inexactas o una incluyen cambios evaluación de impacto de emergencia incompleta