INGENIERAENTECNOLOGASDELAINFORMACINY

COMUNICACIN
ENCOMPETENCIASPROFESIONALES
ASIGNATURADEAUDITORADESISTEMASDET.I.
UNIDADESDEAPRENDIZAJE
Dirigir proyectos de tecnologas de informacin (T.I.) para
contribuir a la productividad y logro de los objetivos
estratgicos de las organizaciones utilizando las
metodologasapropiadas.

1.
2.
3.
4.
5.
6.

Cuatrimestre
HorasTericas
HorasPrcticas
HorasTotales
HorasTotalesporSemana
Cuatrimestre
ObjetivodeAprendizaje

Evaluar sistemas de tecnologas de informacin (T.I.) para

establecer acciones de mejora e innovacin en las
organizaciones mediante el uso de metodologas para
auditora.
Noveno
20
40
60
4
El alumno ser capaz de realizar una auditora de
Tecnologas de la Informacin en una organizacin,
mediante el uso denormas y metodologas para garantizar
elcorrectofuncionamientodelosrecursosinformticos.

UnidadesdeAprendizaje
I.
I.
II.

Elauditorylaorganizacin.
Desarrollodelaauditorainformtica.
Interpretacindelainformacin.

ELABOR:
APROB:

ComitdeDirectoresdelaCarrerade
Ing.enTIC
C.G.U.T.

REVIS:

Horas
Tericas Prcticas
5
10
10
20
5
10
Totales
20
40

Totales
15
30
15
60

ComitdeRectoresde

FECHADEENTRADAEN FortalecimientodelSUT
Septiembrede2009
VIGOR:
FCADSPE24PE5A10

AUDITORADESISTEMASDET.I.
UNIDADESDEAPRENDIZAJE
1.
2.
3.
4.
5.

Unidadde
Aprendizaje
HorasTericas
HorasPrcticas
HorasTotales
Objetivodela
Unidadde
Aprendizaje

I.Elauditorylaorganizacin
5
10
15
El alumno diagnosticar el entorno en el cual se desarrollar la
auditora, analizando las polticas, manuales y procedimientos, para
tenerunpanoramageneraldelasituacindelaempresa.

Temas
Auditoradela
funcin
informtica.

Saber
Definirlosconceptosde
AuditorayAuditoraen
Informtica.
Describirlaestructura
organizacionaly
funcionesdelaauditora
eninformtica.
ReconocerlasT.I.ysus
caractersticas.

Polticasdela
Organizacin
(Reglasde
negocio).

Describirelconceptode Interpretarlostiposde Asertivo

Poltica.
manualesdepolticasy Discreto
Describirlaimportancia susapartados.
tico
delmanualdepolticas
Objetivo
delaorganizacin.
Organizado
Describirlas
Sistemtico
caractersticasdelos
Hbil para el trabajo en
manualesdepolticasde
equipo
laorganizacin.

Interpretacin
delmanualde

Reconocerlos
conceptosdeprocesos,

procedimientos rolesyfunciones.

Saberhacer
Determinarla
estructura
organizacionaldela
empresaylasreas
quepuedenser
auditables.

Ser
Asertivo
Disciplinado
Discreto
Objetivo
Organizado
Sistemtico
Hbil para comunicarse
efectivamente
Hbil para el trabajo en
equipo
Analtico

Interpretarlostiposde Asertivo
manualesdela
Discreto
organizacinysus

tico

ELABOR:

ComitdeDirectoresdelaCarrerade
Ing.enTIC

REVIS:

ComitdeRectoresde
FortalecimientodelSUT

APROB:

C.G.U.T.

FECHADEENTRADAEN
Septiembrede2009
VIGOR:
FCADSPE24PE5A10

dela
organizacin.

Definirelconceptode
manual.
Describirlostiposde
manualesdela
organizacinysus
apartados.

apartados.

Objetivo
Organizado
Sistemtico
Hbil para el trabajo en
equipo

Recursos
Humanos

Definirelconceptode
capitalhumano.
Describirlagestinde
RecursosHumanos:
Seleccin,Evaluacin
delDesempeo,
Formacin,Promociny
finalizacin.

Examinarelproceso
deseleccinygestin
delosrecursos
humanosconbaseen
laspolticasy
procedimientosdela
empresa.

Analtico
Asertivo
Disciplinado
Discreto
tico
Objetivo
Organizado
Sistemtico
Hbil para el trabajo en
equipo

Diagnsticode
lasituacin
actual.

Describirlospasospara
realizarundiagnstico
delasituacinactualde
unaorganizacin.
Explicareldiagnstico
delNegociou
Organizacin.
Explicareldiagnstico
delafuncininformtica
delaorganizacin.
Identificarlasreasde
oportunidaddeT.I.
dentrodeuna
organizacin.

Diagnosticarlasreas
deoportunidaden
Tecnologasdela
Informacinenla
organizacin.

Analtico
Asertivo
Disciplinado
tico
Objetivo
Organizado
Proactivo
Sistemtico
Hbil para el trabajo en
equipo

ControlInterno. Describirelconceptode
controlinterno,sus
funcionesylostiposde
control.
DescribirlaMetodologa
paraelestablecimiento

Justificarelusodeun
sistemadecontrol
internoenla
organizacin.

Asertivo
Coherente
tico
Honesto
Innovador
Objetivo

decontroles.

Organizado
Proactivo
Sistemtico

ELABOR:

ComitdeDirectoresdelaCarrerade
Ing.enTIC

REVIS:

ComitdeRectoresde
FortalecimientodelSUT

APROB:

C.G.U.T.

FECHADEENTRADAEN
Septiembrede2009
VIGOR:
FCADSPE24PE5A10

ELABOR:

ComitdeDirectoresdelaCarrerade
Ing.enTIC

REVIS:

ComitdeRectoresde
FortalecimientodelSUT

APROB:

C.G.U.T.

FECHADEENTRADAEN
Septiembrede2009
VIGOR:
FCADSPE24PE5A10

AUDITORADESISTEMASDET.I.
PROCESODEEVALUACIN
Resultadodeaprendizaje

Secuenciadeaprendizaje

Elaborarconbaseenun
1. Reconocerlaestructura
casoprcticouninformeque
organizacional.
contenga:
2. Interpretarlosmanuales,
Objetivos
polticasyprocedimientosde
organizacionales
laorganizacin.
Estructuraorganizacional
Polticasdela
3. Analizarlasituacinactual
organizacin
delaorganizacinenlas
AnlisisFODAdelrea
reasdeT.I.
deT.I.(fortalezas,
oportunidades,
4. Identificarlasreasde
debilidades,amenazas)
oportunidaddeT.I.
delaorganizacin

Instrumentosytiposde
reactivos
EstudiodeCasos
Listadecotejo

ELABOR:

ComitdeDirectoresdelaCarrerade
Ing.enTIC

REVIS:

ComitdeRectoresde
FortalecimientodelSUT

APROB:

C.G.U.T.

FECHADEENTRADAEN
Septiembrede2009
VIGOR:
FCADSPE24PE5A10

AUDITORADESISTEMASDET.I.
PROCESOENSEANZAAPRENDIZAJE
Mtodosytcnicasdeenseanza
Anlisisdecasos
JuegodeRoles

Mediosymaterialesdidcticos
Pizarrn
Equipodecmputo
Can
ProcesadordeTextos
Softwaredepresentaciones

ESPACIOFORMATIVO
Aula
X

Laboratorio/Taller

Empresa

ELABOR:

ComitdeDirectoresdelaCarrerade
Ing.enTIC

REVIS:

ComitdeRectoresde
FortalecimientodelSUT

APROB:

C.G.U.T.

FECHADEENTRADAEN
Septiembrede2009
VIGOR:
FCADSPE24PE5A10

AUDITORADESISTEMASDET.I.
UNIDADESDEAPRENDIZAJE
1.
2.
3.
4.
5.

Unidadde
Aprendizaje
HorasTericas
HorasPrcticas
HorasTotales
Objetivodela
Unidadde
Aprendizaje

II.Desarrollodelaauditorainformtica.
10
20
30
ElalumnoexaminarlasdistintasreasdeT.I.,utilizandometodologas
establecidas para detectar reas de oportunidad dentro delreade
T.I.delaorganizacin.

Temas
Saber
Saberhacer
Planeacindela Reconocerlasnormasy PlanearlaAuditora
Auditora
estndaresrelacionados Informtica.
Informtica.
conproyectosdeT.I.
Generarlosformatos
IdentificarlasFasesde deseguimientodela
laauditoraInformtica. auditora
Definirloselementosde
laplaneacindela
auditoraeninformtica.
Definirelconceptode
listadeverificacin.
Evaluacindela Identificarlosmodelos
Seguridad.
deseguridad.
Identificarlasreasque
puedecubrirlaauditora
delaseguridad.
Identificarlasfasesdela
auditoradeseguridad
Definirlaauditoradela
seguridadfsica
(ubicacin,instalacin
elctrica),lgica,delos
datos(encriptamiento,
encomunicaciny
redes,enelpersonal.
DefinirPlanesde
contingenciay
procedimientosde
respaldoparacasosde
desastre.

Ejecutarlaauditorade
laseguridad
empleandolos
insumosnecesarios:
Anlisisdeimpacto
enlaorganizacin.
Bitcoras(logs)de
laevaluacindela
seguridad.
Instrumentosde
seguimientoala
auditora.

Ser
Asertivo
Disciplinado
tico
Honesto
Lder
Objetivo
Organizado
Proactivo
Sistemtico
Planificador

Asertivo
Comprometido
Disciplinado
Discreto
tico
Honesto
Lder
Objetivo
Organizado
Proactivo
Responsable
Sistemtico
Sociable
Hbil para el trabajo en
equipo
Crtico
Analtico

ELABOR:

ComitdeDirectoresdelaCarrerade
Ing.enTIC

REVIS:

ComitdeRectoresde
FortalecimientodelSUT

APROB:

C.G.U.T.

FECHADEENTRADAEN
Septiembrede2009
VIGOR:
FCADSPE24PE5A10

Seleccinde
Proveedores.

Reconocerlas
caractersticasquedebe
tenerunproveedor.
Reconocerlos
procedimientosvigente
oexistenteparala
seleccinde
proveedores

Justificarelusode
procedimientosparala
seleccinde
proveedoresde
acuerdoaltipode
organizacin.
Requisitarel
instrumentode
seguimientoala
auditora.

Asertivo
tico
Honesto
Innovador
Objetivo
Organizado
Proactivo
Responsable
Crtico
Analtico

Licenciamiento
deSoftware.

Identificarlosdiferentes
tiposdelicenciamientos
desoftwarey
condicionesdeuso.

Categorizarelsoftware
conelquecuentala
organizacinconbase
enlostiposde

Asertivo
tico
Honesto
Objetivo

licenciamientos
existentes.
Requisitarel
instrumentode
seguimientoala
auditora.

Organizado
Proactivo

Examinarlaadecuada
asignacinderecursos
informticosconbase
enlastareas
especficasdecada
puesto.
Requisitarel
instrumentode
seguimientoala
auditora.

Asertivo
Disciplinado
tico
Honesto
Objetivo
Organizado
Proactivo
Responsable
Sistemtico
Crtico
Analtico

Evaluacinde
Hardwarey
Software.

Describirlas
caractersticasdel
hardwareysoftware
apropiadoparatareas
especficas.

Evaluacinde
sistemas.

Describirlospasospara Evaluarelanlisispara Crtico

evaluarlossistemasde eldesarrollode
Analtico
informacindeacuerdo sistemas.
Asertivo

ELABOR:

ComitdeDirectoresdelaCarrerade
Ing.enTIC

REVIS:

ComitdeRectoresde
FortalecimientodelSUT

APROB:

C.G.U.T.

FECHADEENTRADAEN
Septiembrede2009
VIGOR:
FCADSPE24PE5A10

conelciclodevida.
Explicarloselementos
delaevaluacindel
anlisisdesistemas.
Explicarloselementos
delaevaluacindel
diseolgico
(Programasde
desarrollo,basesde
datos,administradorde
basesdedatos,
comunicacine
informes).
Explicarloselementos
delaevaluacindel
desarrollodelsistema.
Evaluacindela Reconocerlos
Red
elementosquedebe
contenerunaredlocal
conbaseenelestndar
ANSIEIA/TIA568AyB.
Reconocerlos
elementosquedebe
contenerunared
inalmbricabasndose
enelestndarANSI
EIA/TIA802.11x.
ReconocerNormaspara
establecerunsitede
telecomunicaciones
(ANSIEIA/TIA569).
Reconocerelmodelo
OSIyelProtocolo
TCP/IP.
Describirla
vulnerabilidaddeRedes.
ExplicarlaAuditorade
laredfsicaylgica

Evaluareldiseo
lgicoparael
desarrollodesistemas.
Evaluareldesarrollode
sistemas.
Requisitarel
instrumentode
seguimientoala
auditora.

Comprometido
Disciplinado
Discreto
tico
Honesto
Lder
Conciliador
Objetivo
Organizado
Proactivo
Responsable
Sistemtico
Hbilparaeltrabajoen
equipo

Auditarlaredfsicay
lgica.
Requisitarel
instrumentode
seguimientoala
auditora.

Asertivo
Comprometido
Disciplinado
Discreto
tico
Honesto
Lder
Conciliador
Objetivo
Organizado
Proactivo
Responsable
Sistemtico
Sociable
Hbil para el trabajo en
equipo
Moderado

ELABOR:

ComitdeDirectoresdelaCarrerade
Ing.enTIC

REVIS:

ComitdeRectoresde
FortalecimientodelSUT

APROB:

C.G.U.T.

FECHADEENTRADAEN
Septiembrede2009
VIGOR:
FCADSPE24PE5A10

AUDITORADESISTEMASDET.I.
PROCESODEEVALUACIN
Resultadodeaprendizaje

Secuenciadeaprendizaje

Ejecutarelprocedimiento
1. Reconocerlosprincipios
delaAuditoraInformticaen
aplicablesaunaauditora
unaorganizacin,
informtica.
requisitandolosinstrumentos
deseguimientoconlos
2. Describirelprocedimiento
resultadosobtenidosencada
paralaejecucindela
unadelasfasesdela
auditora.
auditora.
3. Planearlaauditora
informtica.
4.

Instrumentosytiposde
reactivos
Listasdecotejo
Estudiodecasos

Analizarlasituacindecada
reaauditableyregistrarlas
listasdeverificacin.

ELABOR:

ComitdeDirectoresdelaCarrerade
Ing.enTIC

REVIS:

ComitdeRectoresde
FortalecimientodelSUT

APROB:

C.G.U.T.

FECHADEENTRADAEN
Septiembrede2009
VIGOR:
FCADSPE24PE5A10

AUDITORADESISTEMASDET.I.
PROCESOENSEANZAAPRENDIZAJE
Mtodosytcnicasdeenseanza
Anlisisdecasos
JuegodeRoles
Equiposcolaborativos

Mediosymaterialesdidcticos
Pizarrn
Equipodecmputo
Can
ProcesadordeTextos
Softwaredepresentaciones
Softwaredeauditorias
Ejemplosdeformatosdeauditorainformtica

ESPACIOFORMATIVO
Aula
X

Laboratorio/Taller

Empresa

ELABOR:

ComitdeDirectoresdelaCarrerade
Ing.enTIC

REVIS:

ComitdeRectoresde
FortalecimientodelSUT

APROB:

C.G.U.T.

FECHADEENTRADAEN
Septiembrede2009
VIGOR:
FCADSPE24PE5A10

AUDITORADESISTEMASDET.I.
UNIDADESDEAPRENDIZAJE
1.
2.
3.
4.
5.

Unidadde
Aprendizaje
HorasTericas
HorasPrcticas
HorasTotales
Objetivodela
Unidadde
Aprendizaje

III.Interpretacindelainformacin.
5
10
15
El alumno elaborar un reporte final de auditora, con base en la
interpretacin de los resultados obtenidos, paraproponeralternativas
desolucinymejoradelasTecnologasdelaInformacin.

Temas
Conceptos
bsicos.

Saber
Describirelconceptode
evidencia,las
irregularidades,los
papelesdetrabajoo
documentacin.

Saberhacer

Ser

Interpretacin
delos
resultadosdela
Auditora
Informtica.

Identificarlostiposde
opiniones(favorables,
desfavorables,con
salvedades,Denegada)
Describirlos
componentes,
caractersticasy
tendenciasdeun
informe.

Generarelreportede
Auditoraempleando
normasparaelaborar
losinformesporrea
delaauditora
informtica.

Analtico
Asertivo
Disciplinado
tico
Honesto
Responsable
Objetivo
Sistemtico
Hbil para el trabajo en
equipo

Presentacin
deconclusiones
delaauditora
informtica

Identificarlostiposde
conclusiones(breveo
detallada)quese
puedenemplearenun
informedeauditora
informtica.

Elaborarlas
conclusionesdela
auditorainformtica.

Analtico
Asertivo
Disciplinado
tico
Honesto
Responsable
Objetivo
Sistemtico
Hbil para el trabajo en
equipo
Hbil para comunicarse
efectivamente

reasde

Reconocerelconcepto

Proponermejorasalos Analtico

Analtico
Asertivo
Disciplinado
Objetivo
Sistemtico

ELABOR:

ComitdeDirectoresdelaCarrerade
Ing.enTIC

REVIS:

ComitdeRectoresde
FortalecimientodelSUT

APROB:

C.G.U.T.

FECHADEENTRADAEN
Septiembrede2009
VIGOR:
FCADSPE24PE5A10

Oportunidad.
ITIL(Biblioteca
de
Infraestructura
deTecnologas
dela
Informacin).

deAnlisisFODAysus
componentes.
Definirelconceptode
ITIL,susventajasy
desventajas.
Describirlos
lineamientosy/o
estndaresqueayudan

procesosrealizadosen
lainstitucin
basndoseenlos
lineamientosdelITIL.

enelcontrol,operacin,
administracinde
recursosyservicios
informticos.

Asertivo
Disciplinado
Discreto
tico
Honesto
Innovador
Objetivo
Proactivo
Responsable
Sistemtico
Hbil para comunicarse
efectivamente
Hbil para el trabajo en
equipo

ELABOR:

ComitdeDirectoresdelaCarrerade
Ing.enTIC

REVIS:

ComitdeRectoresde
FortalecimientodelSUT

APROB:

C.G.U.T.

FECHADEENTRADAEN
Septiembrede2009
VIGOR:
FCADSPE24PE5A10

AUDITORADESISTEMASDET.I.
PROCESODEEVALUACIN
Resultadodeaprendizaje

Secuenciadeaprendizaje

Generareldictamenfinalde 1. Identificarlaspartesque
laauditorainformtica,que
componenuninforme.
contengalasconclusionesde
laauditoraylaspropuestas 2. Analizarlosresultadosdela
demejora,conbaseenlos
auditorainformtica.
lineamientosdeITIL.
3. Requisitarelinformedela
auditorainformtica.
4.

Instrumentosytiposde
reactivos
Estudiodecasos
Listasdecotejo

Proponeralternativasde
mejorasalasdeficiencias
detectadas.

ELABOR:

ComitdeDirectoresdelaCarrerade
Ing.enTIC

REVIS:

ComitdeRectoresde
FortalecimientodelSUT

APROB:

C.G.U.T.

FECHADEENTRADAEN
Septiembrede2009
VIGOR:
FCADSPE24PE5A10

AUDITORADESISTEMASDET.I.
PROCESOENSEANZAAPRENDIZAJE
Mtodosytcnicasdeenseanza
Anlisisdecasos
JuegodeRoles
Equiposcolaborativos

Mediosymaterialesdidcticos
Pizarrn
Equipodecmputo
Can
ProcesadordeTextos
Softwaredepresentaciones

ESPACIOFORMATIVO
Aula
X

Laboratorio/Taller

Empresa

ELABOR:

ComitdeDirectoresdelaCarrerade
Ing.enTIC

REVIS:

ComitdeRectoresde
FortalecimientodelSUT

APROB:

C.G.U.T.

FECHADEENTRADAEN
Septiembrede2009
VIGOR:
FCADSPE24PE5A10

AUDITORADESISTEMASDET.I.
CAPACIDADESDERIVADASDELASCOMPETENCIASPROFESIONALESALASQUE
CONTRIBUYELAASIGNATURA
Capacidad
Diagnosticarlasnecesidadespara
incorporarlasT.I.alosprocesos
organizacionalesconbaseenlasmetas,
estrategiasyobjetivosdelaorganizacin
utilizandoherramientasytcnicasde
planeacinestratgica.

CriteriosdeDesempeo
Generaunreportequecontengaelanlisisdelas
fortalezas,debilidades,oportunidadesyamenazas
delaorganizacin.
Identificaelenfoquedelosprocesos,rolesy
funcionesparavisualizarlapotencial
implementacindelasT.I.
Elaboraundocumentoquereflejalasnecesidades
deT.I.enlaorganizacinaprobadoporelcliente.

Determinarlascaractersticasdelsistema
detecnologasdeinformacin(T.I.)para
definirelalcanceymtricasdelaauditora
conbaseenestndaresymetodologa.

GeneraplandeauditoradesistemasT.I.
determinandosualcance,considerandolas
funciones,lasvariables,lospuntoscrticos,rangos
oparmetrosparaelsistemadeT.I.quele
permitanidentificarsusreasdemejora.

Determinarlosrecursoshumanos,
econmicos,materialesytecnolgicos
parallevaracabolasactividadesdeT.I.
identificadasempleandometodologasy
herramientasdeplaneacinestratgica.
EjecutarauditoradesistemasT.I.para
determinarsugradodecumplimientocon
baseenlosobjetivosdelaorganizaciny
losestndaresexistentes.

Elaboraundocumentoquecontengalas
especificacionesdelosrequerimientos,humanos,
econmicos,materialesytecnolgicos.

DesarrollaprocesodeauditoradesistemasT.I.
basadaenbuenasprcticasyemitiendoreportes
parciales.
VerificaelgradodecontribucindelsistemaT.I.al
logrodelosobjetivosdelaorganizacin.

Reportarlosresultadosdelaauditorade
sistemasT.I.parapresentarlasreasde
mejoraencontradasbasadasen
estndaresdecalidad.

Analizalosresultadosobtenidosdelprocesode
auditoradesistemasT.I.paraidentificarlasreas
demejoraquesedebenatender.
Elaboradictamenespecificandoclaramentelas
reasdemejoraencontradasenelsistemaT.I.de
laorganizacin.

Controlarlasactividadesdefinidasenel
proyectoparacuantificarelavancedela
implementacinygeneraracciones

ELABOR:
APROB:

ComitdeDirectoresdelaCarrerade
Ing.enTIC
C.G.U.T.

Generadocumentosdondeseevidencienlos
resultadosdelprocesodeejecucindelplande
trabajo,susdesviaciones.

REVIS:

ComitdeRectoresde

FECHADEENTRADAEN FortalecimientodelSUT
Septiembrede2009
VIGOR:
FCADSPE24PE5A10

preventivasy/ocorrectivasconbaseaplan
establecido.
Verificalasaccionespreventivasocorrectivas
documentadasparaatenderlasdesviaciones
detectadas.

ELABOR:

ComitdeDirectoresdelaCarrerade
Ing.enTIC

REVIS:

ComitdeRectoresde
FortalecimientodelSUT

APROB:

C.G.U.T.

FECHADEENTRADAEN
Septiembrede2009
VIGOR:
FCADSPE24PE5A10

AUDITORADESISTEMASDET.I.
FUENTESBIBLIOGRFICAS
Autor
AlbertoLardent

Ao
TtulodelDocumento
Ciudad
Pas
(2001) SistemasdeInformacin Mxico,D.F. Mxico
ParaGestin
Empresaria:
Procedimientos,
SeguridadyAuditora

Editorial
PrenticeHall

Echenique
GarcaJ.

(2001) AuditoraenInformtica. Mxico,D.F. Mxico

SegundaEdicin.

McGrawHill

Hernndez Hdz, (2001) AuditoraenInformtica. Mxico,D.F. Mxico

E.
SegundaEdicin.

Cecsa

Rodrguez
Valencia,J.

(2002) EstudiodeSistemasy
Mxico,D.F. Mxico
Procedimientos
Administrativos.Tercera
Edicin.

Ecafsa

Rodrguez
Valencia,J.

(2002) Comoelaboraryusarlos Mxico,D.F. Mxico

manuales
Administrativos.Tercera
Edicin.

Ecafsa

ELABOR:

ComitdeDirectoresdelaCarrerade
Ing.enTIC

REVIS:

ComitdeRectoresde
FortalecimientodelSUT

APROB:

C.G.U.T.

FECHADEENTRADAEN
Septiembrede2009
VIGOR:
FCADSPE24PE5A10