EL PROBLEMA

FORMULACIÓN DEL PLANTEAMIENTO DEL PROBLEMA

PROBLEMA GENERAL

¿La realización de una Auditoría Informática permitirá aumentar la eficiencia y eficacia

en el área del Centro de Sistemas de Información de la clínica santo domingo de la región
Puno?

PROBLEMAS ESPECÍFICOS

a) ¿Cuál es el estado del área de centro de información de la clínica santo domingo

de la región Puno?
b) ¿Aplicando la norma COBIT se podrá agilizar la eficiencia y eficacia en el área
del centro de sistema de información?

JUSTIFICACIÓN DE LA INVESTIGACIÓN

La situación actual por la que atraviesa la clínica Santo Domingo de Puno,

requiere que, mediante el uso de un conjunto de procedimientos y técnicas, se proceda a
evaluar y controlar los sistemas de información y el ambiente informático, con el fin de
constatar si sus procesos y actividades son correctos y, se encuentran enmarcados y en
conformidad con las mejores normativas informáticas y generales de la organización.

OBJETIVOS

Objetivo general

Realizar la auditoría informática en el área del Centro de Sistemas de Información

de la clínica santo domingo, usando las normas COBIT (Control Objectives For
Information and Related Technology), con el fin de aumentar la eficiencia y eficacia en
el área indicada.

Objetivos específicos

a) Describir la situación actual del área del Centro de Sistemas de Información de la

clínica santo domingo.

b) Especificar los controles de las normas COBIT que se aplicarán en el área del
Centro de Sistemas de Información de la clínica santo domingo.
 MARCO TEÓRICO REFERENCIAL

Antecedentes de la Investigación:

A continuación, se detallarán los antecedentes de contexto internacional, nacional.

Antecedentes en el contexto internacional

Tema: “Auditoría de la Gestión de Seguridad en la Red de Datos de Swissotel Basada en

COBIT”.

Autores:

• María del Carmen Matute Macías.

• Tránsito del Rosario Quispe Cando.

Año: 2006.

Institución: Escuela Politécnica Nacional.

Lugar/País: Quito/Ecuador

Conclusiones: En este proyecto de tesis se realizó la revisión de los planes

estratégicos de la institución para conocer el estado interno en cuanto a Tecnologías de
Información concierne. Tomando en cuenta que COBIT no proporciona una estructura
formal y especifica de cómo desarrollar un plan de auditoría y su ejecución posterior, en
su lugar, ofrece una serie de guías de cómo realizar el análisis y evaluación de los
controles existentes en la empresa en el área de tecnologías de información y que están
relacionados con el alcance de los objetivos de la empresa.

Tema: “Diagnóstico para la Implantación de COBIT 4.1 en una Empresa de Producción”.

Autores:

• Martha Elizabeth de la Torre Morales.

• Ingrid Kathyuska Giraldo Martínez.

Año: 2012.

Institución: Universidad Politécnica Salesiana Ecuador

Lugar/País: Guayaquil/ Ecuador

Conclusiones:

Mediante esta Tesis, se pudo evaluar y diagnosticar los procesos de Tecnologías

de Información; se concluye que los objetivos de control son necesarios para garantizar
el correcto funcionamiento, la calidad de los resultados y la mejora continua de las
operaciones, así como también para detectar debilidades y riesgos potenciales de cada
proceso del departamento.

Antecedentes en el contexto nacional

Tema: “Adaptación de Modelo de Gobierno y Gestión para la empresa VirtIT Expert

Basado en COBIT 5”.

Autores:

• Omar Jesús Bugosen Abi-Gosen

• Christian Daniel Tejada Ruiz

Año: 2015.

Institución: Universidad Peruana de Ciencias Aplicadas

Lugar/País: Lima/Perú

Conclusiones:

En este Proyecto se planteó una solución probada de modelo de Gobierno y

Gestión de Tecnologías de Información basado en COBIT 5 enfocado en el dominio de
gestión Entregar, Dar Servicio y Soporte. Así mismo se concluyó, que es plenamente
necesario contar con un adecuado modelo de Gobierno de TI, para garantizar la correcta
operación en la entrega de servicios de infraestructura y aplicaciones de Tecnologías de
Información, apoyado en la mitigación de riesgos y evitando los problemas expuestos.