CURSO: Gestión de la Auditoría TI

Guía 5 - Práctica 1: Planeación y Organización de la Auditoría de Informática

Objetivos
1. PO1: Plan Estratégico y Operativo de Tecnología
2. PO2 Plan de Contingencia en áreas de Informática

Desarrollo

Punto 1 Detalle las etapas de un Plan Estratégico y Operativo de Tecnología.

No Etapa de un Plan Estratégico y Operativo de Tecnología
1 Verificar que el Plan Estratégico de TI esté acorde al Plan Estratégico Institucional.
2 Verificar que los indicadores estratégicos del Plan Institucional sean parte de los indicadores estratégicos del Plan de la
Gerencia de Informática y que se le esté dando seguimiento al cumplimiento de los proyectos a largo plazo.
3 Verificar que exista un Plan Operativo de TI que dé seguimiento al cumplimiento de las metas de los proyectos a corto plazo.
4 Verificar las actividades, períodos, grado de avance y responsables de la ejecución de las actividades del Plan Estratégico.
5 Se debe verificar que el Plan Estratégico de TI se encuentre segmentado en frecuencias de tiempo cortas, con el objetivo de
verificar metas.
6 Verificar si existe un área o una persona que realiza un monitoreo sobre el cumplimiento de los objetivos y metas en los planes
operativos, para ayudar a darle continuidad al Plan Estratégico.
7 Verificar si en el proceso de planificación se han considerado factores internos y externos que afectan a la institución y su
entorno.
8 Verificar si el área de informática posee un plan de presupuesto que le permita obtener los recursos requeridos, para poder
ejecutar todos los planes contemplados en su Plan Operativo y su Plan Estratégico.
9 Verificar los insumos o fuentes de información que se utilizarán como base para la elaboración de la Planeación Estratégica de
TI.
Punto 2
Detalle las etapas de un Plan de Contingencia
No Etapa de un Plan de Contingencia
1 Identificar la existencia del plan de contingencia y obtener una copia, así mismo verificar la fecha de vigencia de la última
actualización y el funcionario responsable de autorización.
2 Verificar que el plan hace referencia a normas y políticas dictadas por tecnología.
3 Verificar si el plan está orientado a superar procesos críticos e imprevistos en el menor tiempo posible.
4 Verificar si la estructura y el lenguaje del documento general son entendibles y comprensibles para su aplicación.
5 Verificar que en el plan se encuentren definidas las tareas a realizar para cada una de las personas involucradas en el plan.
6 Verificar que en el plan se hayan considerado pruebas para distintos escenarios y mecanismos para la solución.
7 Verificar que las Jefaturas dispongan de una copia actualizada del plan.
8 Identificar si el plan incluye o describe la participación de un comité de administración de desastres o del equipo de
emergencia.
9 Verificar si existe un servidor de contingencia para todas las aplicaciones críticas.
10 Verificar que el plan disponga de un anexo con los nombres del personal de soporte, administrativo y proveedores de servicio,
el cargo, números de teléfono fijo y móvil.
11 Realizar llamadas telefónicas a parte del personal involucrado en el plan, con la finalidad de verificar que los números son
correctos y están actualizados.
12 Verificar que el plan se haya probado al menos dos veces al año, con la finalidad de fortalecer las áreas no funcionales.
13 Entrevistar al personal para identificar si conocen las responsabilidades que tienen asignadas en una situación de desastre.
14 Verificar si existen procedimientos definidos para actualizar el manual. Así mismo, si aplican y distribuyen las actualizaciones
a los usuarios involucrados.
15 Verificar que el plan contenga los planos del centro de cómputo, diagramas de cableado eléctrico, diagramas de red, diagramas
de ductos e inventarios de hardware.
16 Verificar que exista una copia de datos actualizados, programas y documentación técnica del sistema que se almacene en un
lugar externo a la empresa.
 No Etapa de un Plan de Contingencia
17 Verificar que el personal involucrado tiene el conocimiento de los procedimientos establecidos para la continuidad de las
operaciones en casos de desastres.
18 Evaluar si el centro de cómputo alterno o para la continuidad de operaciones reúne las condiciones mínimas de seguridad
física.

Indicaciones
1. Apoyarse con material de clase
2. Responder de forma clara y escueta