Plan de auditoria

Objetivo General. Evaluar el proceso de matrícula y administración de la

plataforma, que permita adelantar los procesos del sistema de información en la
dependencia Escuela de Formación Deportiva, que garantice la operatividad en
cuanto a su funcionamiento y usuarios del sistema, y la seguridad del sistema
software en cuanto a los perfiles de usuarios y seguridad propia del sistema.

Alcance. La auditoría se trabajó sobre el sistema de información de la plataforma

para matriculas en línea que maneja empresa y los procesos que maneja la
dependencia Escuelas de Formación Deportiva.

En el módulo de matrícula se evaluó: selección de sedes de formación,

Disponibilidad de las categorías, Posiciones de juego, Carga de documentación,
carga de excusas médicas, Generación de recibos de pago.

En el módulo de Supervisión se evaluó: Consulta de información de acudientes,

Consulta de información de estudiantes, Consulta de disponibilidad de sedes,
Informe de asistencia de estudiantes, Informe de cartera, Consulta de gráficos
estadísticos.

En el módulo de administración se evaluó: Administración de acudientes,

Administración de estudiantes, Asignación de sedes, Activación de pagos, Reporte
de matriculados, Planilla de asistencia, Modificación de mensualidades, Fechas de
activación y desactivación de la plataforma, Cargue de pagos realizados en banco
y por PSE.

En cuanto al hardware: los procesos de actualización, mantenimiento y

adquisición de servidores, terminales, dispositivos de red.

En cuanto al sistema de información: se evaluó la funcionalidad,

procesamiento, seguridad de la base de datos, seguridad del sistema operativo y
seguridad de la red, las entradas y salidas generadas por el sistema, la calidad de
los datos de entrada, la configuración del sistema, la administración del sistema, y
planes de contingencias.

En cuanto a la operatividad del sistema: se evaluó los usuarios que manejan la

información, la administración del sistema y el monitoreo del sistema.
Cronograma

1er trimestre 2do trimestre 3ro trimestre 4to trimestre

Actividades

Frecuencia
Resultado

Septiembre

Noviembre

Diciembre
Octubre
Febrero

Agosto
Marzo
Enero

Mayo

Junio

Julio
Abril
Revisión de
ataques para
Informe 2 X X
atacar la base
de datos
Depuración de
Informe 3 X X X
la base datos
Actualización
de la página Informe 1 X
web
Verificación del
tratamiento
dado a la
información Informe 2 X X
personal
alojada en la
base datos
Verificación de
Contratos de
mantenimiento Informe 1 X
preventivo y
correctivo.
Revisión de la
realización de
Informe 3 X X X
Backups de la
base datos