INGENIERA EN TECNOLOGAS DE LA INFORMACIN

HOJA DE ASIGNATURA CON DESGLOSE DE UNIDADES TEMTICAS

1. Nombre de la asignatura 2. Competencias Auditora de Sistemas de T.I. Dirigir proyectos de tecnologas de informacin (T.I.) para contribuir a la productividad y logro de los objetivos estratgicos de las organizaciones utilizando las metodologas apropiadas. Evaluar sistemas de tecnologas de informacin (T.I.) para establecer acciones de mejora e innovacin en las organizaciones mediante el uso de metodologas para auditora. tercero 40 20 60 4 El alumno ser capaz de realizar una auditora de Tecnologas de la Informacin en una organizacin, mediante el uso de normas y metodologas para garantizar el correcto funcionamiento de los recursos informticos.

3. 4. 5. 6. 7.

Cuatrimestre Horas Prcticas Horas Tericas Horas Totales Horas Totales por Semana Cuatrimestre 8. Objetivo de la Asignatura

Unidades Temticas I. El Auditor y la organizacin. II. Desarrollo de la auditora informtica. III. Interpretacin de la informacin. Totales

Horas Prcticas Tericas 10 5 20 10 10 40 5 20

Totales 15 30 15 60

ELABOR: COMIT DE DIRECTORES DE LA INGENIERIA EN TECNOLOGAS DE LA INFORMACIN APROB: C. G. U. T.

REVIS: COMISIN DE RECTORES PARA LA CONTINUIDAD DE ESTUDIOS FECHA DE ENTRADA EN VIGOR: SEPTIEMBRE 2009 F-CAD-SPE-23-PE-5A -10

AUDITORA DE SISTEMAS DE T.I.

UNIDADES TEMTICAS
1. Unidad Temtica 2. Horas Prcticas 3. Horas Tericas 4. Horas Totales 5. Objetivo I. El Auditor y la Organizacin 10 5 15 El alumno diagnosticar el entorno en el cual se desarrollar la auditora, analizando las polticas, manuales y procedimientos, para tener un panorama general de la situacin de la empresa.

Temas

Saber

Saber hacer Determinar la estructura organizacional de la empresa y las reas que pueden ser auditables.

Ser Asertivo Disciplinado Discreto Objetivo Organizado Sistemtico Hbil para comunicarse efectivamente Hbil para el trabajo en equipo Analtico

Auditora de Definir los conceptos la funcin de Auditora y informtica. Auditora en Informtica. Describir la estructura organizacional y funciones de la auditora en informtica. Reconocer las T.I. y sus caractersticas.

ELABOR: COMIT DE DIRECTORES DE LA INGENIERIA EN TECNOLOGAS DE LA INFORMACIN APROB: C. G. U. T.

REVIS: COMISIN DE RECTORES PARA LA CONTINUIDAD DE ESTUDIOS FECHA DE ENTRADA EN VIGOR: SEPTIEMBRE 2009 F-CAD-SPE-23-PE-5A -10

Temas Polticas de la Organizacin (Reglas de negocio).

Saber Describir el concepto de Poltica. Describir la importancia del manual de polticas de la organizacin. Describir las caractersticas de los manuales de polticas de la organizacin.

Saber hacer

Ser

Interpretar los tipos Asertivo de manuales de Discreto polticas y sus tico apartados. Objetivo Organizado Sistemtico Hbil para el trabajo en equipo

Interpretacin del manual de procedimient os de la organizacin.

Reconocer los conceptos de procesos, roles y funciones. Definir el concepto de manual. Describir los tipos de manuales de la organizacin y sus apartados. Definir el concepto de capital humano. Describir la gestin de Recursos Humanos: Seleccin, Evaluacin del Desempeo, Formacin, Promocin y finalizacin.

Interpretar los tipos de manuales de la organizacin y sus apartados.

Asertivo Discreto tico Objetivo Organizado Sistemtico Hbil para el trabajo en equipo

Recursos Humanos

Examinar el proceso de seleccin y gestin de los recursos humanos con base en las polticas y procedimientos de la empresa.

Analtico Asertivo Disciplinado Discreto tico Objetivo Organizado Sistemtico Hbil para el trabajo en equipo

ELABOR: COMIT DE DIRECTORES DE LA INGENIERIA EN TECNOLOGAS DE LA INFORMACIN APROB: C. G. U. T.

REVIS: COMISIN DE RECTORES PARA LA CONTINUIDAD DE ESTUDIOS FECHA DE ENTRADA EN VIGOR: SEPTIEMBRE 2009 F-CAD-SPE-23-PE-5A -10

Temas

Saber

Saber hacer

Ser

Diagnstico Describir los pasos de la para realizar un situacin diagnstico de la actual. situacin actual de una organizacin. Explicar el diagnstico del Negocio u Organizacin. Explicar el diagnstico de la funcin informtica de la organizacin. Identificar las reas de oportunidad de T.I. dentro de una organizacin.

Diagnosticar las Analtico reas de Asertivo oportunidad en Disciplinado Tecnologas de la tico Informacin en la Objetivo organizacin. Organizado Proactivo Sistemtico Hbil para el trabajo en equipo

Control Interno.

Describir el concepto Justificar el uso de de control interno, un sistema de sus funciones y los control interno en la tipos de control. organizacin. Describir la Metodologa para el establecimiento de controles.

Asertivo Coherente tico Honesto Innovador Objetivo Organizado Proactivo Sistemtico

ELABOR: COMIT DE DIRECTORES DE LA INGENIERIA EN TECNOLOGAS DE LA INFORMACIN APROB: C. G. U. T.

REVIS: COMISIN DE RECTORES PARA LA CONTINUIDAD DE ESTUDIOS FECHA DE ENTRADA EN VIGOR: SEPTIEMBRE 2009 F-CAD-SPE-23-PE-5A -10

AUDITORA DE SISTEMAS DE T.I.

Proceso de evaluacin Resultado de Secuencia de Instrumentos y tipos aprendizaje aprendizaje de reactivos Elaborar con base en un 1. Reconocer la estructura Estudio de Casos caso prctico un informe organizacional. Lista de cotejo que contenga: 2. Interpretar los manuales, polticas y Objetivos procedimientos de la organizacionales organizacin. Estructura organizacional la situacin Polticas de la 3. Analizar actual de la organizacin organizacin en las reas de T.I. Anlisis FODA del rea de T.I. (fortalezas, 4. Identificar las reas de oportunidades, oportunidad de T.I. debilidades, amenazas) de la organizacin

ELABOR: COMIT DE DIRECTORES DE LA INGENIERIA EN TECNOLOGAS DE LA INFORMACIN APROB: C. G. U. T.

REVIS: COMISIN DE RECTORES PARA LA CONTINUIDAD DE ESTUDIOS FECHA DE ENTRADA EN VIGOR: SEPTIEMBRE 2009 F-CAD-SPE-23-PE-5A -10

AUDITORA DE SISTEMAS DE T.I.

Proceso enseanza aprendizaje Mtodos y tcnicas de enseanza Anlisis de casos Juego de Roles Medios y materiales didcticos Pizarrn Equipo de cmputo Can Procesador de Textos Software de presentaciones

Espacio Formativo Aula X Laboratorio / Taller Empresa

ELABOR: COMIT DE DIRECTORES DE LA INGENIERIA EN TECNOLOGAS DE LA INFORMACIN APROB: C. G. U. T.

REVIS: COMISIN DE RECTORES PARA LA CONTINUIDAD DE ESTUDIOS FECHA DE ENTRADA EN VIGOR: SEPTIEMBRE 2009 F-CAD-SPE-23-PE-5A -10

AUDITORA DE SISTEMAS DE T.I.

UNIDADES TEMTICAS
1. Unidad Temtica 2. Horas Prcticas 3. Horas Tericas 4. Horas Totales 5. Objetivo II. Desarrollo de la Auditora Informtica. 20 10 30 El alumno examinar las distintas reas de T.I., utilizando metodologas establecidas para detectar reas de oportunidad dentro del rea de T.I. de la organizacin.

Temas

Saber

Saber hacer

Ser Asertivo Disciplinado tico Honesto Lder Objetivo Organizado Proactivo Sistemtico Planificador

Planeacin de Reconocer las Planear la Auditora la Auditora normas y estndares Informtica. Informtica. relacionados con proyectos de T.I. Generar los formatos de Identificar las Fases seguimiento de la de la auditora auditora Informtica. Definir los elementos de la planeacin de la auditora en informtica. Definir el concepto de lista de verificacin.

ELABOR: COMIT DE DIRECTORES DE LA INGENIERIA EN TECNOLOGAS DE LA INFORMACIN APROB: C. G. U. T.

REVIS: COMISIN DE RECTORES PARA LA CONTINUIDAD DE ESTUDIOS FECHA DE ENTRADA EN VIGOR: SEPTIEMBRE 2009 F-CAD-SPE-23-PE-5A -10

Temas

Saber

Saber hacer Ejecutar la auditora de la seguridad empleando los insumos necesarios: Anlisis de impacto en la organizacin. Bitcoras (logs) de la evaluacin de la seguridad. Instrumentos de seguimiento a la auditora.

Ser Asertivo Comprometido Disciplinado Discreto tico Honesto Lder Objetivo Organizado Proactivo Responsable Sistemtico Sociable Hbil para el trabajo en equipo Crtico Analtico

Evaluacin de Identificar los la Seguridad. modelos de seguridad. Identificar las reas que puede cubrir la auditora de la seguridad. Identificar las fases de la auditora de seguridad Definir la auditora de la seguridad fsica (ubicacin, instalacin elctrica), lgica, de los datos (encriptamiento, en comunicacin y redes, en el personal. Definir Planes de contingencia y procedimientos de respaldo para casos de desastre. Seleccin de Reconocer las Proveedores. caractersticas que debe tener un proveedor. Reconocer los procedimientos vigente o existente para la seleccin de proveedores

Justificar el uso procedimientos para la seleccin proveedores acuerdo al tipo organizacin. Requisitar instrumento seguimiento a auditora.

de Asertivo tico de Honesto de Innovador de Objetivo Organizado el Proactivo de Responsable la Crtico Analtico

ELABOR: COMIT DE DIRECTORES DE LA INGENIERIA EN TECNOLOGAS DE LA INFORMACIN APROB: C. G. U. T.

REVIS: COMISIN DE RECTORES PARA LA CONTINUIDAD DE ESTUDIOS FECHA DE ENTRADA EN VIGOR: SEPTIEMBRE 2009 F-CAD-SPE-23-PE-5A -10

Temas

Saber

Saber hacer Categorizar el software con el que cuenta la organizacin con base en los tipos de licenciamientos existentes. Requisitar el instrumento de seguimiento a la auditora. Examinar la adecuada asignacin de recursos informticos con base en las tareas especficas de cada puesto. Requisitar el instrumento de seguimiento a la auditora.

Ser Asertivo tico Honesto Objetivo Organizado Proactivo

Licenciamient Identificar los o de Software. diferentes tipos de licenciamientos de software y condiciones de uso.

Evaluacin de Describir las Hardware y caractersticas del Software. hardware y software apropiado para tareas especficas.

Asertivo Disciplinado tico Honesto Objetivo Organizado Proactivo Responsable Sistemtico Crtico Analtico

ELABOR: COMIT DE DIRECTORES DE LA INGENIERIA EN TECNOLOGAS DE LA INFORMACIN APROB: C. G. U. T.

REVIS: COMISIN DE RECTORES PARA LA CONTINUIDAD DE ESTUDIOS FECHA DE ENTRADA EN VIGOR: SEPTIEMBRE 2009 F-CAD-SPE-23-PE-5A -10

Temas

Saber

Saber hacer Evaluar el anlisis para el desarrollo de sistemas. Evaluar el diseo lgico para el desarrollo de sistemas. Evaluar el desarrollo de sistemas. Requisitar el instrumento de seguimiento a la auditora.

Ser Crtico Analtico Asertivo Comprometido Disciplinado Discreto tico Honesto Lder Conciliador Objetivo Organizado Proactivo Responsable Sistemtico Hbil para el trabajo en equipo

Evaluacin de Describir los pasos sistemas. para evaluar los sistemas de informacin de acuerdo con el ciclo de vida. Explicar los elementos de la evaluacin del anlisis de sistemas. Explicar los elementos de la evaluacin del diseo lgico (Programas de desarrollo, bases de datos, administrador de bases de datos, comunicacin e informes). Explicar los elementos de la evaluacin del desarrollo del sistema.

ELABOR: COMIT DE DIRECTORES DE LA INGENIERIA EN TECNOLOGAS DE LA INFORMACIN APROB: C. G. U. T.

REVIS: COMISIN DE RECTORES PARA LA CONTINUIDAD DE ESTUDIOS FECHA DE ENTRADA EN VIGOR: SEPTIEMBRE 2009 F-CAD-SPE-23-PE-5A -10

Temas

Saber

Saber hacer Auditar la red fsica y lgica. Requisitar el instrumento de seguimiento a la auditora.

Ser Asertivo Comprometido Disciplinado Discreto tico Honesto Lder Conciliador Objetivo Organizado Proactivo Responsable Sistemtico Sociable Hbil para el trabajo en equipo Moderado

Evaluacin de Reconocer los la Red elementos que debe contener una red local con base en el estndar ANSI EIA/TIA 568A y B. Reconocer los elementos que debe contener una red inalmbrica basndose en el estndar ANSI EIA/TIA 802.11x. Reconocer Normas para establecer un site de telecomunicaciones (ANSI EIA/TIA 569). Reconocer el modelo OSI y el Protocolo TCP/IP. Describir la vulnerabilidad de Redes. Explicar la Auditora de la red fsica y lgica

ELABOR: COMIT DE DIRECTORES DE LA INGENIERIA EN TECNOLOGAS DE LA INFORMACIN APROB: C. G. U. T.

REVIS: COMISIN DE RECTORES PARA LA CONTINUIDAD DE ESTUDIOS FECHA DE ENTRADA EN VIGOR: SEPTIEMBRE 2009 F-CAD-SPE-23-PE-5A -10

AUDITORA DE SISTEMAS DE T.I.

Proceso de evaluacin Resultado de Secuencia de Instrumentos y tipos aprendizaje aprendizaje de reactivos Ejecutar el 1. Reconocer los principios Listas de cotejo procedimiento de la aplicables a una auditora Estudio de casos Auditora Informtica en informtica. una organizacin, requisitando los 2. Describir el instrumentos de procedimiento para la seguimiento con los ejecucin de la auditora. resultados obtenidos en cada una de las fases de 3. Planear la auditora la auditora. informtica. 4. Analizar la situacin de cada rea auditable y registrar las listas de verificacin.

ELABOR: COMIT DE DIRECTORES DE LA INGENIERIA EN TECNOLOGAS DE LA INFORMACIN APROB: C. G. U. T.

REVIS: COMISIN DE RECTORES PARA LA CONTINUIDAD DE ESTUDIOS FECHA DE ENTRADA EN VIGOR: SEPTIEMBRE 2009 F-CAD-SPE-23-PE-5A -10

AUDITORA DE SISTEMAS DE T.I.

Proceso enseanza aprendizaje Mtodos y tcnicas de enseanza Anlisis de casos Juego de Roles Equipos colaborativos Medios y materiales didcticos Pizarrn Equipo de cmputo Can Procesador de Textos Software de presentaciones Software de auditorias Ejemplos de formatos de auditora informtica

Espacio Formativo Aula X Laboratorio / Taller Empresa

ELABOR: COMIT DE DIRECTORES DE LA INGENIERIA EN TECNOLOGAS DE LA INFORMACIN APROB: C. G. U. T.

REVIS: COMISIN DE RECTORES PARA LA CONTINUIDAD DE ESTUDIOS FECHA DE ENTRADA EN VIGOR: SEPTIEMBRE 2009 F-CAD-SPE-23-PE-5A -10

AUDITORA DE SISTEMAS DE T.I.

UNIDADES TEMTICAS
1. Unidad Temtica 2. Horas Prcticas 3. Horas Tericas 4. Horas Totales 5. Objetivo III. Interpretacin de la Informacin. 10 5 15 El alumno elaborar un reporte final de auditora, con base en la interpretacin de los resultados obtenidos, para proponer alternativas de solucin y mejora de las Tecnologas de la Informacin.

Temas Conceptos bsicos.

Saber Describir el concepto de evidencia, las irregularidades, los papeles de trabajo o documentacin. Identificar los tipos de opiniones (favorables, desfavorables, con salvedades, Denegada) Describir los componentes, caractersticas y tendencias de un informe.

Saber hacer

Ser Analtico Asertivo Disciplinado Objetivo Sistemtico

Interpretacin de los resultados de la Auditora Informtica.

Generar el reporte de Auditora empleando normas para elaborar los informes por rea de la auditora informtica.

Analtico Asertivo Disciplinado tico Honesto Responsable Objetivo Sistemtico Hbil para el trabajo en equipo

ELABOR: COMIT DE DIRECTORES DE LA INGENIERIA EN TECNOLOGAS DE LA INFORMACIN APROB: C. G. U. T.

REVIS: COMISIN DE RECTORES PARA LA CONTINUIDAD DE ESTUDIOS FECHA DE ENTRADA EN VIGOR: SEPTIEMBRE 2009 F-CAD-SPE-23-PE-5A -10

Temas Presentacin de conclusiones de la auditora informtica

Saber Identificar los tipos de conclusiones (breve o detallada) que se pueden emplear en un informe de auditora informtica.

Saber hacer

Ser

Elaborar las Analtico conclusiones de la Asertivo auditora Disciplinado informtica. tico Honesto Responsable Objetivo Sistemtico Hbil para el trabajo en equipo Hbil para comunicarse efectivamente Proponer mejoras a los procesos realizados en la institucin basndose en los lineamientos del ITIL. Analtico Asertivo Disciplinado Discreto tico Honesto Innovador Objetivo Proactivo Responsable Sistemtico Hbil para comunicarse efectivamente Hbil para el trabajo en equipo

reas de Oportunidad. ITIL(Biblioteca de Infraestructur a de Tecnologas de la Informacin).

Reconocer el concepto de Anlisis FODA y sus componentes. Definir el concepto de ITIL, sus ventajas y desventajas. Describir los lineamientos y/o estndares que ayudan en el control, operacin, administracin de recursos y servicios informticos.

ELABOR: COMIT DE DIRECTORES DE LA INGENIERIA EN TECNOLOGAS DE LA INFORMACIN APROB: C. G. U. T.

REVIS: COMISIN DE RECTORES PARA LA CONTINUIDAD DE ESTUDIOS FECHA DE ENTRADA EN VIGOR: SEPTIEMBRE 2009 F-CAD-SPE-23-PE-5A -10

AUDITORA DE SISTEMAS DE T.I.

Proceso de evaluacin Resultado de Secuencia de Instrumentos y tipos aprendizaje aprendizaje de reactivos Generar el dictamen 1. Identificar las partes que Estudio de casos final de la auditora componen un informe. Listas de cotejo informtica, que contenga las 2. Analizar los resultados de conclusiones de la la auditora informtica. auditora y las propuestas de mejora, 3. Requisitar el informe de con base en los la auditora informtica. lineamientos de ITIL. 4. Proponer alternativas de mejoras a las deficiencias detectadas.

ELABOR: COMIT DE DIRECTORES DE LA INGENIERIA EN TECNOLOGAS DE LA INFORMACIN APROB: C. G. U. T.

REVIS: COMISIN DE RECTORES PARA LA CONTINUIDAD DE ESTUDIOS FECHA DE ENTRADA EN VIGOR: SEPTIEMBRE 2009 F-CAD-SPE-23-PE-5A -10

AUDITORA DE SISTEMAS DE T.I.

Proceso enseanza aprendizaje Mtodos y tcnicas de enseanza Anlisis de casos Juego de Roles Equipos colaborativos Medios y materiales didcticos Pizarrn Equipo de cmputo Can Procesador de Textos Software de presentaciones

Espacio Formativo Aula X Laboratorio / Taller Empresa

ELABOR: COMIT DE DIRECTORES DE LA INGENIERIA EN TECNOLOGAS DE LA INFORMACIN APROB: C. G. U. T.

REVIS: COMISIN DE RECTORES PARA LA CONTINUIDAD DE ESTUDIOS FECHA DE ENTRADA EN VIGOR: SEPTIEMBRE 2009 F-CAD-SPE-23-PE-5A -10

AUDITORA DE SISTEMAS DE T.I.

CAPACIDADES DERIVADAS DE LAS COMPETENCIAS PROFESIONALES A LAS QUE CONTRIBUYE LA ASIGNATURA Capacidad Diagnosticar las necesidades para incorporar las T.I. a los procesos organizacionales con base en las metas, estrategias y objetivos de la organizacin utilizando herramientas y tcnicas de planeacin estratgica. Criterios de Desempeo Genera un reporte que contenga el anlisis de las fortalezas, debilidades, oportunidades y amenazas de la organizacin. Identifica el enfoque de los procesos, roles y funciones para visualizar la potencial implementacin de las T.I. Elabora un documento que refleja las necesidades de T.I. en la organizacin aprobado por el cliente. Determinar las caractersticas del sistema de tecnologas de informacin (T.I.) para definir el alcance y mtricas de la auditora con base en estndares y metodologa. Determinar los recursos humanos, econmicos, materiales y tecnolgicos para llevar a cabo las actividades de T.I. identificadas empleando metodologas y herramientas de planeacin estratgica. Ejecutar auditora de sistemas T.I. para determinar su grado de cumplimiento con base en los objetivos de la organizacin y los estndares existentes. Genera plan de auditora de sistemas T.I. determinando su alcance, considerando las funciones, las variables, los puntos crticos, rangos o parmetros para el sistema de T.I. que le permitan identificar sus reas de mejora. Elabora un documento que contenga las especificaciones de los requerimientos, humanos, econmicos, materiales y tecnolgicos.

Desarrolla proceso de auditora de sistemas T.I. basada en buenas prcticas y emitiendo reportes parciales. Verifica el grado de contribucin del sistema T.I. al logro de los objetivos de la organizacin.

ELABOR: COMIT DE DIRECTORES DE LA INGENIERIA EN TECNOLOGAS DE LA INFORMACIN APROB: C. G. U. T.

REVIS: COMISIN DE RECTORES PARA LA CONTINUIDAD DE ESTUDIOS FECHA DE ENTRADA EN VIGOR: SEPTIEMBRE 2009 F-CAD-SPE-23-PE-5A -10

Capacidad Reportar los resultados de la auditora de sistemas T.I. para presentar las reas de mejora encontradas basadas en estndares de calidad.

Criterios de Desempeo Analiza los resultados obtenidos del proceso de auditora de sistemas T.I. para identificar las reas de mejora que se deben atender. Elabora dictamen especificando claramente las reas de mejora encontradas en el sistema T.I. de la organizacin.

Controlar las actividades definidas en el proyecto para cuantificar el avance de la implementacin y generar acciones preventivas y /o correctivas con base a plan establecido.

Genera documentos donde se evidencien los resultados del proceso de ejecucin del plan de trabajo, sus desviaciones. Verifica las acciones preventivas o correctivas documentadas para atender las desviaciones detectadas.

ELABOR: COMIT DE DIRECTORES DE LA INGENIERIA EN TECNOLOGAS DE LA INFORMACIN APROB: C. G. U. T.

REVIS: COMISIN DE RECTORES PARA LA CONTINUIDAD DE ESTUDIOS FECHA DE ENTRADA EN VIGOR: SEPTIEMBRE 2009 F-CAD-SPE-23-PE-5A -10

AUDITORA DE SISTEMAS DE T.I.

FUENTES BIBLIOGRFICAS
Autor Alberto Lardent Ao (2001) Ttulo del Documento Sistemas de Informacin Para Gestin Empresaria: Procedimientos, Seguridad y Auditora Auditora en Informtica. Segunda Edicin. Auditora en Informtica. Segunda Edicin. Estudio de Sistemas y Procedimientos Administrativos. Tercera Edicin. Como elaborar y usar los manuales Administrativos. Tercera Edicin. Ciudad Mxico, D.F. Pas Mxico Editorial Prentice Hall

Echenique Garca J. Hernndez Hdz, E. Rodrguez Valencia, J. Rodrguez Valencia, J.

(2001) (2001) (2002)

Mxico, D.F. Mxico, D.F. Mxico, D.F. Mxico, D.F.

Mxico Mxico Mxico

Mc-Graw Hill CECSA ECAFSA

(2002)

Mxico

ECAFSA

ELABOR: COMIT DE DIRECTORES DE LA INGENIERIA EN TECNOLOGAS DE LA INFORMACIN APROB: C. G. U. T.

REVIS: COMISIN DE RECTORES PARA LA CONTINUIDAD DE ESTUDIOS FECHA DE ENTRADA EN VIGOR: SEPTIEMBRE 2009 F-CAD-SPE-23-PE-5A -10