1. UNIVERSIDAD CENTRAL DEL ECUADOR
FACULTAD DE CIENCIAS ADMINISTRATIVAS
ESCUELA DE CONTABILIDAD Y AUDITORIA

 AUDITORIA DE SISTEMAS INFORMÁTICOS
 PLANIFICACION Y ORGANIZACIÓN
 YAMILE ESPINOZA
 CA9-4

2. DOMINIO PLANIFICACION Y
ORGANIZACION


4. DEFINICIÓN DE UN PLAN
ESTRATÉGICO

Es un documento
formal en el que se Cual será la
intenta plasmar, por estrategia de la
parte de los misma durante un
responsables de una período de tiempo,
compañía (directivos, generalmente de 3 a
gerentes, 5 años.
empresarios...)

5. DEFINICIÓN DE LA ARQUITECTURA DE
LA INFORMACIÓN

Es la disciplina y arte encargada del estudio,
análisis, organización, disposición y
estructuración de la información en espacios
de información, y de la selección y
presentación de los datos en los sistemas de
información interactivos y no interactivos.

6. DETERMINACIÓN DE LA
DIRECCIÓN TECNOLOGÍCA

Monitoreo de Tendencias y Regulaciones Futuras
Planeación de la Infraestructura Tecnológica
Contingencias en la Infraestructura Tecnológica
Planes de Adquisición de Hardware y Software
Estándares de Tecnología

7. DEFINICIÓN DE LA ORGANIZACIÓN Y
SUS RELACIONES

•Comité de planeación o dirección de la
función de servicios de información
•Ubicación de los servicios de
información en la organización
•Revisión de Logros Organizacionales
•Funciones y Responsabilidades
•Responsabilidad del aseguramiento de
calidad
•Responsabilidad de la Seguridad
Lógica y Física
•Propiedad y Custodia
•Propiedad de Datos y Sistemas
•Supervisión

8. MANEJO DE LA INVERSIÓN

Las distintas fases que contiene un proceso de
inversión son:
•Identificación de oportunidades inversión.
•Análisis de las inversiones.
•Decisión de inversión.
•Seguimiento de inversiones.
•Desinversión.

9. COMUNICACIÓN DE POLITICAS Y LOS
OBJETIVOS DE LA DIRECCION

Un programa de comunicación continua se debe implementar para
articular la misión, los objetivos de servicio, las políticas y
procedimientos, etc., aprobados y apoyados por la dirección. La
comunicación apoya el logro de los objetivos de TI y asegura la
concienciación y el entendimiento de los riesgos de negocio y de TI. El
proceso debe garantizar el cumplimento de las leyes y reglamentos
relevantes.

10. ADMINISTRACION DEL PERSONAL

Aspectos a
considerar como
la educación,
experiencia y
Políticas de responsabilidad.
reclutamiento y
promoción del
personal
Proceso formal de
reclutamiento y
promoción del personal.

11. EVALUACIÓN DE RIESGOS

Cubre la estrategia, técnicas y formas
como la tecnología de información.
Logra la visión estratégica planeada,
comunica y administra desde las
diferentes perspectivas del negocio.