DISEÑO CURRICULAR AUDITORIA DE SISTEMAS

Transcripción

1 DISEÑO CURRICULAR AUDITORIA DE SISTEMAS FACULTAD (ES) CARRERA (S) Ingeniería Sistemas CÓDIGO HORAS TEÓRICAS HORAS PRÁCTICAS UNIDADES DE CRÉDITO SEMESTRE PRE-REQUISITO IX SISTEMAS DE INFORMACIÓN III ELABORADO POR: REVISADO POR: FECHA:

2 INTRODUCCIÓN El programa de Auditoria de Sistemas, está desarrollado para darle al Estudiante las herramientas básicas para el análisis de cualquier problema o situación planteada en el desarrollo de Sistemas. Lo anteriormente expuesto, soporta la inclusión de ésta unidad curricular en el pensum de estudio de la Facultad de Ingeniería, ya que brindará una oportunidad al estudiante de que maneje en forma práctica las distintas metodologías aplicadas para el análisis y solución de problemas en el área de sistemas. OBJETIVO (S) GENERAL (ES) Al Finalizar el curso de Auditoria y Evaluación de Sistemas, el alumno estará en la capacidad de seleccionar la metodología más adaptable al proyecto informático para su posterior análisis y solución de su problemática.

3 UNIDAD I: Auditoria y Seguridad de Sistemas de Información OBJETIVO: Manejar la terminología básica sobre auditoria. OBJETIVOS ESPECÍFICOS CONTENIDO ESTRATEGIAS DE APRENDIZAJE Definiciones Básicas Explicar conceptos Función informática en la empresa Definición - Objetivos Importancia Funciones - Recursos - Ubicación del departamento de informática Función Auditoria en la empresa Definición - Objetivos Aspectos generales - Clasificación de la auditoria - Niveles de la auditoria. Auditoria Informática. Definición - Objetivos. - Aspectos generales Clasificación. - Metodologías y fases. Herramientas. - Estudio de la Eficacia y de la actividad informática. - Estudio de la fiabilidad de una aplicación informática. - Relaciones con los servicios de usuarios. -Control de la actividad Dirección de la misión de auditoria Preparación de la misión. - Métodos de investigación. - Valoración del volumen de intervención. Presentación de las conclusiones. - Seguimiento de las recomendaciones Riesgos, seguridad y seguros Responsabilidad del auditor Riesgos. - Seguridad del departamento. - Reducción de riesgos Planificación de emergencias Seguros. Facilitador Exposición de contenidos con apoyo gráfico. Interacción de experiencias ejercicios que reafirmen los conocimientos. Brain Storming Participantes Participación espontánea. problemas. RECURSOS REQUERIDOS Pizarra acrílica Marcadores Proyector de transparencias Rotafolios Guías de Estudio Material Bibliográfico Bibliografía recomendada ESTRATEGIAS DE Asistencia Evaluación continua. Trabajos en Grupos Talleres Prueba escrita Preparación de Presentaciones orales PESO % 20%

4 UNIDAD II: Tipos de Auditoria OBJETIVO: Conocer los diferentes tipos de auditorías informáticas OBJETIVOS ESPECIFICOS Definiciones Básicas CONTENIDO Auditoria de la planificación Planificación - Fases del proceso de planificación - Niveles de la organización - Tipos de planificación Auditoria de la planificación - Aspectos generales Objetivos - Fases del proceso de auditoria Auditoria de la organización y administración Consideraciones generales - Objetivos Aspectos Procedimientos - Asignación de recursos humanos y políticas del personal - Relación con los usuarios - Relación con los proveedores - Comités - Estructura Auditoria del desarrollo de sistemas Objetivos - Criterios a considerar Auditoria de la fase de análisis Auditoria de la fase de diseño y programación - Auditoria de la fase de pruebas e implantación - Auditoria de la fase de operación - Auditoria de la documentación Auditoria del entorno operativo Auditoria del entorno operativo hardware Objetivos - Aspectos generales - Plan de desastres Auditoria del entorno operativo software Objetivos - Aspectos generales - Fraudes y desfalcos El auditor informático Perfil y papel del auditor informático - Conocimientos técnicos del auditor Selección de los auditores informáticos - Constitución del equipo de auditora ACTIVIDADES / ESTRATEGIAS DE APRENDIZAJE Facilitador Exposición de contenidos con apoyo gráfico. Interacción de experiencias ejercicios que reafirmen los conocimientos. Brain Storming Participantes Participación espontánea. problemas. RECURSOS REQUERIDOS Pizarra acrílica Marcadores Proyector de transparencias Rotafolios Guías de Estudio Material Bibliográfico Bibliografía recomendada ACTIVIDADES / ESTRATEGIAS DE EVALUACION Asistencia Evaluación continua. Trabajos en Grupos Talleres Prueba escrita Preparación de Presentaciones orales PESO % 20%

5 UNIDAD III: Tipos de Evaluación de Sistemas OBJETIVO: Conocer los diferentes tipos de evaluación de sistemas OBJETIVOS ESPECIFICOS CONTENIDO ESTRATEGIAS DE APRENDIZAJE Definiciones Básicas Explicar conceptos Evaluación de sistemas Conceptos básicos - Aspectos de la evaluación de sistemas de información - Evaluación administrativa del departamento de información Evaluación de los sistemas y procedimientos Evaluación del proceso de datos y de los equipos Evaluación del desarrollo de sistemas Análisis - Diseño - Desarrollo - Forma de implantación - Instrumentos de operación Características a evaluar en los sistemas Evaluación de la efectividad y eficiencia de los sistemas Conceptos básicos - Evaluación a través de la efectividad - Evaluación relativa - Evaluación absoluta Evaluación a través de la eficiencia Metodología de la evaluación - Formulación de objetivos - Preparación del presupuesto Definición de la carga de trabajo - Definición del modelo del sistema - Experimentos de prueba Análisis de resultados - Recomendaciones Evaluación de sistemas basados en índices de rendimientos: Conceptos básicos - Tipos de índices - Índice de productividad - Índice de respuesta - Índice de utilización Análisis de rendimiento - Análisis comprobativo - Análisis mensurativo - Análisis como medida de control Estándares: Definición - Tipo de estándares - Observaciones generales sobre los estándares - Áreas de estandarización - Estandarización en los sistemas Controles - Definición - Objetivos - Importancia Tipos - Elementos de un sistema de control Principios Características - Fases - Factores que comprende el control - El control y su periodicidad - Técnicas de control. Facilitador Exposición de contenidos con apoyo gráfico. Interacción de experiencias ejercicios que reafirmen los conocimientos. Brain Storming Participantes Participación espontánea. problemas. RECURSOS REQUERIDOS Pizarra acrílica Marcadores Proyector de transparencias Rotafolios Guías de Estudio Material Bibliográfico Bibliografía recomendada ACTIVIDADES / ESTRATEGIAS DE EVALUACION Asistencia Evaluación continua. Trabajos en Grupos Talleres Prueba escrita Preparación de Presentaciones orales PESO % 30%

6 UNIDAD IV: Aspectos Generales Evaluación de Sistemas OBJETIVO: Conocer todos los aspectos relacionados y a tomar en cuenta en la evaluación de Sistemas. OBJETIVOS ESPECIFICOS CONTENIDO RECURSOS REQUERIDOS Definiciones Básicas Explicar conceptos Representar posibles problemas y aplicar soluciones Técnicas de evaluación del rendimiento Clasificación de los estudios de evaluación Técnicas de evaluación - Técnicas de medición Métricas y medición - Medición de software Métricas para la calidad del software - Herramientas de medición - Sistemas de medición - Técnicas de modelado - Modelado de sistema - Tipos de modelo - Principios utilizados en el modelado - Simulación de sistemas Evaluación de impactos y control de cambios Evaluación del impacto - Método para valorar el impacto de la aplicación - Control de cambios - Necesidades de administrar los cambios - Solicitud de cambios - Proceso de una solicitud - Categorización de los cambios Principios de la administración de cambios Garantía de calidad del software - Calidad del software - Factores que determinan la calidad del software - Actividades de garantía de calidad - Revisiones del software - Impacto de los defectos sobre el costo - Amplificación y eliminación de defectos - Revisiones técnicas formales - Fiabilidad del software - Medidas de fiabilidad - Modelos de fiabilidad Seguridad - Enfoque para la garantía de la calidad - Análisis de la seguridad y fraude informático - El problema de la seguridad El fraude informático - Técnicas de fraude Prevención y detección de pérdidas y fraude ESTRATEGIAS DE APRENDIZAJE Facilitador Exposición de contenidos con apoyo gráfico. Interacción de experiencias ejercicios que reafirmen los conocimientos. Brain Storming Participantes Participación espontánea. problemas. Pizarra acrílica Marcadores Proyector de transparencias Rotafolios Guías de Estudio Material Bibliográfico Bibliografía recomendada ESTRATEGIAS DE EVALUACION Asistencia Evaluación continua. Trabajos en Grupos Talleres Prueba escrita Preparación de Presentaciones orales PESO % 30%

7 BIBLIOGRAFIA DERRIEN YANN. Técnicas de la auditoría informática. ALFAOMEGA ECHENIQUE J.A. Auditoría en la informática. McGraw Hill THOMAS A. J., DOUGLAS Y. J. Auditoría Informática. Paraninfo, España 1998 GONZALO ALONSO RIVAS. Auditoría Informática. Ediciones Díaz de Santos, S.A, España ECHENIQUE J.A. Auditoría en Informática. McGraw Hill FABREGAS J., BAUZA J. Administración de Proyectos. Editorial Miro, C.A., Venezuela. GORDON, GEOFFREY. Simulación de Sistemas. Editorial Diana, México. PRESSMAN ROGER. Ingeniería del Software, un Enfoque Práctico. McGraw Hill.

8 Contenido Programático de: AUDITORIA DE SISTEMAS Este programa es copia fiel y exacta del original que reposa en nuestros archivos. Vigente para el período Doy Fé en Maracaibo a los días del mes de del año Nombres: Apellidos: C.I.: Carrera: INGENIERIA EN SISTEMAS Confrontado Revisado SECRETARIA