Auditoria En Las Tecnologías De La

Información Y Las Comunicaciones

Valentina Mejía Gaviria

Leidy Andrea Morales López
Luisa María Carmona Moreno
Eilen Yulianny Mosquera Mosquera
Daliris Giraldo Montes   
 Auditoria en los tics

La auditoría a los tic (tecnologías de información y las

comunicaciones), está basada en una evaluación
objetiva, selectiva, crítica y sistemática de las políticas,
procesos, normas, funciones, actividades de la empresa
con el fin de generar un informe del uso eficiente de los
recursos informáticos, de la comunicación, la
oportunidad en la entrega la información,
aprovechamiento de los recursos y la efectividad de los
controles establecidos por el área de tecnología al
interior de la empresa.
 Reglamentación legal de la auditoria
publica o privada
Uno de los propósitos del Gobierno Nacional en materia TIC es que el país
esté conectado al 100%, cerrar la brecha digital, mejorar la participación en los
estratos de menor ingreso y llevar conectividad a estas comunidades a la
mayor velocidad posible; de esta manera el Plan Nacional Decenal de
Educación está articulado con estas iniciativas y propone:

1. Garantizar la infraestructura tecnológica y las condiciones físicas y de

conectividad de los establecimientos educativos oficiales en todo el
territorio nacional, priorizando las zonas con mayores necesidades.

2. Garantizar la infraestructura tecnológica pertinente y adecuada para

favorecer la inclusión en procesos de aprendizaje de todas las poblaciones.

3. Fomentar mecanismos de articulación interinstitucional para el uso

compartido y óptimo de infraestructura tecnológica.
3. Fomentar mecanismos de articulación interinstitucional para el
uso compartido y óptimo de infraestructura tecnológica.

4. Propiciar la incorporación de las TIC en el Sistema Educativo

para contribuir de forma directa en la mejora de la cobertura con
calidad de la educación.

5. Fomentar la gestión del conocimiento a partir del uso apropiado

de las TIC.

6. Impulsar todos los procesos de gestión de conocimiento que

involucren en la práctica educativa los conceptos o conocimientos
derivados de la investigación o la creación, a través del uso crítico
y responsable de las TIC.

7. Fomentar el uso y apropiación de las tecnologías en la educación

inclusiva de la población con capacidades diversas
 Como se desarrolla en el sector público y privado

 Como se desarrolla en el sector privado

Las tics en la entidad privada han ayudado a las organizaciones en la

promoción de todos sus servicios más relevantes a menor precio,
debido a que, con el apoyo del internet, ha tenido más grande
difusión en distintas plataformas.

 Como se desarrolla en el sector público

Las tics en la entidad pública se han empleado a grado nacional en la

enseñanza, debido a que en la república se ha implementado que en
las instituciones de enseñanza elemental (primaria, secundaria, grado
medio superior) disfrutaran de internet en las instituciones para una
más grande preparación de todos los estudiantes y que, así, los
docentes tengan más herramientas para lograr dar información extra
que sea de mucha ayuda.
 Componentes de la auditoria en los tics

Planificación del proyecto: Establece el marco general para el

proyecto.

Análisis de riesgos: Determina cómo son los activos, cuánto valen y

cómo están protegidos.

Gestión de riesgos Permite la implementación de salvaguardas para

afrontar los riesgos.
COBIT (OBJETIVOS DE CONTROL PARA LA
INFORMACIÓN Y TECNOLOGÍAS
RELACIONADAS)

Como su nombre lo indica, COBIT es un conjunto de objetivos

de control aplicables a un ambiente de tecnologías de
información que lograron definirse gracias a un trabajo de
investigación y búsqueda de consenso entre la normatividad de
distintos cuerpos colegiados, estándares técnicos, códigos de
conducta, prácticas y requerimientos de la industria y
requerimientos emergentes para industrias específicas (desde la
banca hasta la manufactura).
 Ejemplos de la auditoria

DESORGANIZACIÓN Y DESCOORDINACIÓN: INSEGURIDAD: EVALUACIÓN DE NIVEL DE

NO COINCIDEN LOS OBJETIVOS DE LA RIESGOS.
INFORMÁTICA DE LA COMPAÑÍA
PLANES DE CONTINGENCIA: COPIAS DE
MALA IMAGEN E INSATISFACCIÓN DE LOS SEGURIDAD PARA ALGÚN INCIDENTE.
USUARIOS: NO SE ATIENDEN LAS PETICIONES
DE CAMBIOS DE LOS USUARIOS.