Source: http://docplayer.es/2391073-Universidad-de-cuenca-auditoria-informatica-supertel-indice-general-prefacio-11-prologo-12.html
Timestamp: 2017-03-25 15:37:17+00:00

Document:
Universidad de Cuenca Auditoría Informática - SUPERTEL. Indice General. Prefacio Prólogo PDF
Universidad de Cuenca Auditoría Informática - SUPERTEL. Indice General. Prefacio Prólogo... 12
Download "Universidad de Cuenca Auditoría Informática - SUPERTEL. Indice General. Prefacio... 11 Prólogo... 12"
Elisa Alarcón Miguélez
1 ndice General Prefacio Prólogo CPTUL 1: GNRLS L UTRÍ NFRMÁTC Conceptos de uditoría y uditoría nformática bjetivos de la uditoría nformática Bases de la uditoría nformática Funciones de la uditoría nformática mportancia del Control y la uditoría nformática Metodología de desarrollo de la uditoría nformática CPTUL 2: STU L NRMTV STNT PR Normas, Técnicas, stándares y Procedimientos de uditoría rganizaciones y Normas de más relevantes Control bjetives for nformation and Related Technology, CBT nformation Technology nfraestructure Library, TL CS, Committee f Sponsoring rganizations f The Treadway Commission Metodología de nálisis y Gestión de Riesgos, MGRT Normas S Modelos de Madurez Computer ssisted udit Techniques, CT CPTUL 3: STU PRLMNR L NTRN UTR studio de la Superintendencia de Telecomunicaciones studio de la irección de Tecnología de la nformación CPTUL 4: PLNCÓN L UTRÍ NFRMÁTC L SUPRTL Planeación Previa studio Preliminar esarrollo de la estrategia de auditoría escripción del Mapa de Relación CBT - SUPRTL escripción de las Matrices eterminación de Resultados y Productos de la uditoría Recursos para la auditoría Programa de auditoría Cronograma de actividades para la uditoría CPTUL 5: NFRM UTRÍ Carta de Presentación de la uditoría nformática CPTUL 6: CNCLUSNS Y RCMNCNS BBLGRF Y RFRNCS N 1: STRS SFTWR Y HRWR N 2: CTLG SRVCS NFRMTCS N 3: PLNS Y MTRCS CBT SRRLLS URNT L N 4: NCRS RSULTS L L SUPRTL Presentación: l proyecto de tesis intitulado "uditoría nformática a la Superintendencia de Telecomunicaciones", marca su inicio efectuando un análisis comparativo de la tecnología, normas y técnicas que estandarizan los procesos de auditoría informática en la actualidad, para posteriormente realizar un estudio del entorno a auditar, precisar una estrategia de auditoría, ejecutar los planes y programas puntualizados; y finalmente emitir un informe que determine si cada uno de los procesos de tecnología de la información colaboran eficazmente con la consecución de los objetivos institucionales, precisando un conjunto de recomendaciones en base a los resultados obtenidos. Palabras Clave: auditoría informática, tecnología de la información T, CBT, CS, TL, procesos de T, estándares, normas y técnicas de auditoría, modelos de madurez. Verónica Karina Quintuña Rodríguez 12 Verónica Karina Quintuña Rodríguez, reconozco y acepto el derecho de la Universidad de Cuenca, en base al rt. 5 literal c) de su Reglamento de Propiedad ntelectual, de publicar este trabajo por cualquier medio conocido o por conocer, al ser este requisito para la obtención de mi título de ngeniera en Sistemas. l uso que la Universidad de Cuenca hiciere de este trabajo, no implicará afección alguna de mis derechos morales o patrimoniales como autor. Verónica Karina Quintuña Rodríguez, certifica que todas las ideas, opiniones y contenidos epuestos en la presente investigación son de eclusiva responsabilidad de su autor/a. Verónica Karina Quintuña Rodríguez 23 FCULT NGNR VRNC QUNTUÑ RRGUZ irigido por: ng. Pablo Vanegas Peralta, Ph. Universidad de Cuenca NGNR N SSTMS UTR NFRMTC L SUPRNTNNC TLCMUNCCNS Verónica Karina Quintuña Rodríguez 34 FCULT NGNR UTR NFRMTC L SUPRNTNNC TLCMUNCCNS VRNC QUNTUÑ RRGUZ Universidad de Cuenca NGNR N SSTMS Un ehaustivo recorrido por los diversos estándares, técnicas y normas que rigen actualmente los procesos de auditoría informática, nos han llevado a determinar como marco de referencia para su ejecución, a CBT. Se define y aplica una estrategia basada en los objetivos de control de éste estándar, obteniendo como resultado indicadores que determinan el impacto, desempeño, madurez y cumplimiento de objetivos por cada proceso; los cuales fundamentan las recomendaciones y planes de acción, establecidos con miras a optimizar el desarrollo de las TC sen la SUPRTL.. Verónica Karina Quintuña Rodríguez 45 uditoría nformática a la Superintendencia de Telecomunicaciones Verónica Karina Quintuña Rodríguez 56 uditoría nformática a la Superintendencia de Telecomunicaciones VRÓNC KRN QUTNUÑ RRÍGUZ gresada de la scuela de nformática Facultad de ngeniería Universidad de Cuenca irigido por: NG. PBL VNGS, PH. ngeniero en Sistemas Sub-decano de la Facultad de ngeniería Universidad de Cuenca Cuenca cuador Verónica Karina Quintuña Rodríguez 67 atos de catalogación bibliográfica QUNTUÑ RRÍGUZ VRÓNC KRN uditoría nformática a la Superintendencia de Telecomunicaciones Universidad de Cuenca, Cuenca cuador, 2012 NGNRÍ SSTMS Formato 4 Páginas: 86 Breve reseña del autor e información de contacto: Verónica Karina Quintuña Rodríguez gresada de la scuela de nformática Facultad de ngeniería Universidad de Cuenca, cuador. ngeniera lectrónica Facultad de ngenierías Universidad Politécnica Salesiana, cuador, 2010 irigido por: Pablo Vanegas Peralta ngeniero en Sistemas Universidad de Cuenca, cuador, iplomado Superior en Formulación y valuación de Proyectos de nvestigación Universidad de Cuenca, cuador, Master en nteligencia rtificial KatholiekeUniversiteitLeuven, Belgica, Ph en ngeniería Mecánica KatholiekeUniversiteitLeuven, Bélgica, Todos los derechos reservados. Queda prohibida, salvo ecepción prevista en la Ley, cualquier forma de reproducción, distribución, comunicación pública y transformación de esta obra para fines comerciales, sin contar con autorización del titular de propiedad intelectual. La infracción de los derechos mencionados puede ser constitutiva de delito contra la propiedad intelectual. Se permite la libre difusión de este teto con fines académicos o investigativos por cualquier medio, con la debida notificación del autor. RCHS RSRVS 2012 Universidad de Cuenca CUNC CUR Quintuña Rodríguez Verónica K. uditoría nformática a la Superintendencia de Telecomunicaciones dición y Producción: ng. Verónica Karina Quintuña Rodríguez iseño de la portada: ng. Verónica Karina Quintuña Rodríguez MPRS N CUR Verónica Karina Quintuña Rodríguez 78 ios, Jesús y la Virgen. Verónica Karina Quintuña Rodríguez 89 CLRCÓN Yo, Verónica Karina Quintuña Rodríguez, declaro bajo juramento que el trabajo aquí descrito es de mi autoría; que no ha sido previamente presentado para ningún grado o calificación profesional y que he consultado las referencias bibliográficas que se incluyen en este documento. Cuenca, bril del Verónica Quintuña Rodríguez Verónica Karina Quintuña Rodríguez 910 ng. Pablo Vanegas Peralta, Ph. irector de Tesis CRTFC Que la realización de la presente tesis ha cumplido con todos los objetivos planteados y se ha desarrollado acorde a las normas y estatutos que rigen la Facultad de ngeniería, scuela de nformática de la Universidad de Cuenca. Por lo tanto autorizo su presentación para los fines consiguientes. Cuenca, bril del 2012 ng. Pablo Vanegas Verónica Karina Quintuña Rodríguez 1011 .. Prefacio l presente documento ha sido elaborado como trabajo de tesis previa la obtención del título de ngeniera en Sistemas en la Universidad de Cuenca. l proyecto fue establecido con el objetivo general de realizar una uditoría nformática a la Superintendencia de Telecomunicaciones, más concretamente a la Unidad de Tecnología de la nformación. e acuerdo a los objetivos específicos, el proyecto marca su inicio efectuando un análisis comparativo de la tecnología, normas y técnicas que estandarizan los procesos de en la actualidad, para posteriormente realizar un estudio del entorno a auditar, precisar una estrategia de auditoría, ejecutar los planes y programas puntualizados; y finalmente emitir un informe que determine si cada uno de los procesos de T colaboran eficazmente con la consecución de los objetivos institucionales, precisando un conjunto de recomendaciones en base a los resultados obtenidos. Verónica Karina Quintuña Rodríguez 1112 Prólogo L as Tecnologías de nformación y Comunicación constituyen actualmente, una herramienta estratégica para el desarrollo institucional global, y es precisamente de la importancia de su adecuada gestión y desempeño, de donde surge la necesidad de verificar que las políticas y procedimientos establecidos para su desarrollo, se lleven a cabo de manera oportuna y eficiente permitiendo un mejoramiento continuo. La Superintendencia de Telecomunicaciones, SUPRTL, consecuente con sus objetivos estratégicos institucionales se encuentra en una búsqueda continua, de fortalecimiento tecnológico, que brinde soporte efectivo a sus operaciones de control de los servicios de telecomunicaciones, y el uso del espectro radioeléctrico, para contribuir con el desarrollo del sector y del país. La presente auditoría informática no ha tenido como fin detectar errores y señalar fallas, sino más bien ha sido un proceso que permitirá fortalecer debilidades y mejorar la aportación de las TCs a la consecución de los objetivos institucionales de la SUPRTL, mediante recomendaciones y planes de acción emitidos con el objeto de que cada individuo y función de la institución opere de modo productivo y efectivo en sus actividades diarias. Luego de haber realizado un estudio y análisis comparativo de las metodologías, normas, técnicas, y estándares que rigen los procesos de auditoría en la actualidad, además de eaminar la legislación informática vigente en el cuador, se ha determinado como marco de referencia para la ejecución de la auditoría a CBT(Control bjectivesfornformation and relatedtecnology), por ser un estándar que asocia las mejores prácticas para el control de T y para la implementación de Gobierno de T; características que lo han posicionado como uno de los modelos más utilizados en el mundo por usuarios, directivos y auditores. Verónica Karina Quintuña Rodríguez 1213 l proceso de auditoría inicia con un estudio ehaustivo del entorno a auditar, el cual ha permitido identificar las estructuras y procesos fundamentales de la SUPRTL, así como también tener una visión completa de la Unidad de Tecnología de la nformación. l estudio preliminar ha permitido puntualizar un programa detallado fundamentado en la situación real, y definir una estrategia de auditoría adecuada que permita determinar el estado de los procesos, en base a tres dimensiones que incluyen desempeño, madurez y cumplimiento de objetivos de control de acuerdo a CBT. Cada una de las dimensiones mencionadas, se sustentan bajo un modelo correspondiente que establece indicadores cuantitativos y/o cualitativos en base a la integración de un conjunto de matrices, que cubren cada uno de los aspectos considerados en el análisis. Las matrices se encuentran estructuradas bajo treinta y cuatro objetivos de control determinados por CBT. Cada matriz se determina a partir de la aplicación de diversas técnicas de auditoría que incluyen entre otros, procesos de observación, comparación, indagación, conciliación, revisión selectiva, y análisis. Posteriormente, las matrices se conjugan entre sí para determinar un indicador por cada dimensión, que conjuntamente con el indicador de impacto, permiten identificar la realidad de cada proceso, para finalmente proyectarse hacia un nivel de abstracción máimo que establece un calificador único del estado del proceso. n el quinto capitulo, se encuentra el informe final, en el cual se ven reflejadas todas las fases de la auditoría detallando para cada uno de los procesos CBT, la situación actual, el calificador global, los indicadores tridimensionales del proceso y el impacto que representa en la consecución de los objetivos institucionales; argumentos que han permitido emitir recomendaciones fundamentadas para mejorar cada uno de los procesos, y proyectar planes de acción para fortalecer las debilidades y optimizar el desarrollo de las TCs en la SUPRTL. Verónica Karina Quintuña Rodríguez 1314 CPTUL 1 GNRLS L UTRÍ NFRMÁTC Hoy en día los sistemas de información constituyen herramientas indispensables para el desarrollo empresarial general. Las Tecnologías de nformación y Comunicación (TCs) se involucran directamente con la gestión integral de la empresa, por esta razón deben estar sujetas a lineamientos, normas y estándares que vayan de acuerdo con las políticas empresariales. e la importancia del adecuado funcionamiento de las TCs en una institución surge la uditoría nformática. Muchos autores coinciden en que la auditoría informática () nació como una etensión de la auditoría general, sus investigaciones y desarrollos se originaron a comienzos de la década de los 60, siendo en el año de 1977 cuando realmente la adquiere las características que la identifican actualmente, luego de publicarse la primera edición de Systemsuditability and Control (SC), un trabajo conjunto del nstitute of nternaluditors (), BM y Stanford Researchnstitute (SR). (Lorenzo Gil, n.d.). 1.1 Conceptos de uditoría y uditoría nformática n muchas ocasiones se relaciona a la auditoría como una rendición de cuentas en donde el fin último sería detectar errores, sin embargo, el concepto de auditoría va más allá de eso, es un procedimiento periódico, que debe realizarse con el objeto de evaluar la eficacia y eficiencia de una institución o de parte de ella. Hernández sostiene que la auditoría es un proceso necesario para las organizaciones con el fin de asegurar que todos sus activos sean protegidos en forma adecuada. n donde, la alta dirección espera que de estos procesos de auditoría surjan recomendaciones necesarias para la mejora continua de las funciones de la organización. (Hernández, 1997). isten otros autores como Kell y Ziegler que orientan el concepto de auditoría a la obtención de resultados que deberán ser comunicados a la parte interesada, Verónica Karina Quintuña Rodríguez 1415 definen a la auditoría como un proceso para obtener y evaluar evidencias. (Kell, Ziegler, n.d.). Los conceptos anteriores hacen referencia a la auditoría de manera general, de los cuales se derivan las definiciones actuales de auditoría informática. Según Piattini en su obra uditoria nformática: Un nfoque Práctico, la auditoría en informática se orienta a la verificación y aseguramiento de que las políticas y procedimientos establecidos para el manejo y uso adecuado de la tecnología de la información en la organización, se lleven a cabo de una manera oportuna y eficiente. (Piattini, el Peso, 2003). La auditoría informática es un proceso necesario que debe ser realizado por personal especializado para garantizar que todos los recursos tecnológicos operen en un ambiente de seguridad y control eficientes, de manera que la entidad tenga la seguridad de que opera con información verídica, integral, eacta y confiable. demás la auditoría deberá contener observaciones y recomendaciones para el mejoramiento continuo de la tecnología de la información en la institución. 1.2 bjetivos de la uditoría nformática Piattini sostiene que la auditoria informática confirma la consecución de los objetivos tradicionales de la auditoria: objetivos de protección de activos e integridad de datos; y objetivos de gestión, que abarcan no solamente los de protección de activos, sino también los de eficacia y eficiencia. (Piattini, el Peso, 2003). Caridad Simon en sus apuntes de uditoría nformática (2006, p.15) cita a Ron Weber (1982) quien separa los objetivos de la en cuatro grupos: objetivos de salvaguarda de bienes; objetivos de integridad de datos; objetivos de efectividad del sistema y objetivos de eficiencia del sistema.(caridad Simon, 2006) 1.3 Bases de la uditoría nformática Serafín Caridad Simón (2006), en su obra uditoría nformática, considera a la uditoría nformática () como la intersección de cuatro disciplinas: uditoría Tradicional, Ciencias del Comportamiento, Gestión de Sistemas de nformación e nformática. so se muestra en la Figura 1.1 Gestión de Sistemas de nformación Ciencias del Comportamiento UTRÍ NFRMÁTC nformática uditoría Tradicional Figura como intersección de otras disciplinas. Basado en Caridad Simón, (2006, p.18). Verónica Karina Quintuña Rodríguez 1516 1.4 Funciones de la uditoría nformática entro del proceso de auditoría es importante asegurar que se cumplan por lo menos los principios básicos de un proceso formal. Los elementos indispensables para cumplir este requisito son: la planeación, el control y el seguimiento del desempeño, que deberán garantizar lo siguiente:(puntes de uditoría nformática, 2009). - Que los recursos de informática sean orientados al logro de los objetivos y las estrategias de las organizaciones. - La elaboración, difusión y cumplimiento de las políticas, controles y procedimientos inherentes a la. - Que se den los resultados esperados por la institución mediante la coordinación y apoyo reciproco con: auditoría, asesores eternos, informática, y la alta dirección. 1.5 mportancia del Control y la uditoría nformática Caridad Simon en sus apuntes de uditoría nformática hace referencia a algunos factores críticos que atentan al bien más preciado de una organización en la actualidad, la información. stos factores son: coste de la pérdida de datos, toma de decisiones incorrecta, abuso informático, y privacidad de los datos (Caridad Simon, 2006). 1.6 Metodología de desarrollo de la uditoría nformática Kuna en su Tesis de Magister: sistente para la realización de utoría de Sistemas en rganismos Públicos o Privados, enuncia una metodología de desarrollo de muy general, que coincide con varias propuestas de diferentes autores. Se contemplan las siguientes fases: Fase 1. dentificar el alcance y los objetivos de la uditoría nformática n esta fase se determinan los límites y el entorno en que se realizará la auditoría, debe eistir un acuerdo muy preciso entre autoridades y auditores. l éito del proceso depende de una clara definición de esta etapa. (Kuna, 2006). Fase 2. Realizar el estudio inicial del entorno a auditar n esta fase es necesario eaminar las funciones y actividades generales de la organización a auditar y en particular de las relacionadas con las tecnologías de la información. Se debe definir el organigrama, los departamentos, las relaciones funcionales y jerárquicas entre las distintas áreas de la organización, el flujo de información, el número de puestos de trabajo y personas por puesto de trabajo, la estructura organizativa del departamento de informática, características de hardware y software, las metodologías de desarrollo y mantenimiento de aplicaciones, y aspectos relacionados con la seguridad. (Kuna, 2006). Fase 3. eterminación de los recursos necesarios para realizar la auditoría informática espués de realizar el estudio preliminar se debe determinar los recursos materiales y humanos necesarios para implementar el plan de auditoría. (Kuna, 2006). Verónica Karina Quintuña Rodríguez 1617 Fase 4. laborar el plan de trabajo n esta fase se define el calendario de actividades a realizar, formalizando el mismo para la aprobación por parte de las autoridades. (Kuna, 2006). Fase 5. Realizar las actividades de auditoría s el momento donde se efectivizan las actividades planificadas en la fase anterior, aplicando distintas técnicas y utilizando herramientas que garanticen el cumplimiento de los objetivos planteados. (Kuna, 2006). Fase 6. Realizar el informe final La elaboración del nforme Final es la única referencia constatable de toda auditoría, y el eponente de su calidad. (Kuna, 2006, p. 25). Kuna presenta un modelo estándar de la estructura del informe final para cada proceso evaluado, en el cual intervienen: definición de objetivos, situación actual, tendencias, puntos débiles, amenazas y recomendaciones. (Kuna, 2006). Fase 7. Carta de Presentación s la última etapa de la auditoría consta de un resumen del contenido del informe final, dirigido a las autoridades de la institución. (Kuna, 2006). Verónica Karina Quintuña Rodríguez 1718 CPTUL 2 STU L NRMTV STNT PR UTRÍS NFRMÁTCS 2.1 Normas, Técnicas, stándares y Procedimientos de uditoría ctualmente el desarrollo de una auditoría informática se basa en la aplicación de normas, técnicas, estándares y procedimientos que garanticen el éito del proceso. La gran mayoría de documentación eistente coincide en que las normas de auditoría son requisitos mínimos de calidad, relativos a las cualidades del auditor, a los métodos y procedimientos aplicados en la auditoría, y a los resultados. (guirre, n.d.a). Las técnicas en cambio, son todos aquellos métodos que permiten al auditor evidenciar y fundamentar sus opiniones y conclusiones. La Figura 2.1 resume las técnicas aplicables más comunes en el campo de la auditoría. (Secretaría de la Función Pública Méico, 2003). 2.2 rganizaciones y Normas de más relevantes ctualmente el cuador cuenta con un margo regulatorio y normativo reducido en materia informática, es por ello que se estudiarán las normas y organizaciones internacionales más relevantes en este ámbito. Las organizaciones más importantes son: nstitute of nternaluditors (), e nformationsystemudit and Control ssociation (SC) Las organizaciones antes mencionadas, han desarrollado normas y estándares con el fin de establecer políticas y lineamientos que garanticen el proceso de auditoría. lgunos de los estándares más conocidos son: - CBT: Control bjectives for nformation and related Technology. esarrollado por nformationsystemsudit and Control ssociation(sc). Centra su interés en la gobernabilidad, aseguramiento, control y auditoría para Tecnologías de la nformación y Comunicación (TC). Verónica Karina Quintuña Rodríguez 1819 Figura 2.1Técnicas de uditoría. - TL:nformation Technology nfrastructure Library. Recoge las mejores prácticas para administrar los servicios de Tecnología de la nformación (T). - CS:Committee of Sponsoring rganizations. Hace recomendaciones a los administradores de T sobre cómo evaluar, informar e implementar sistemas de control, teniendo como objetivo la efectividad y eficiencia de las operaciones, la información financiera y el cumplimiento de las regulaciones, valoración de riesgos, actividades de control, información y comunicación y la verificación. - S Serie 27000: ntegra un conjunto de normas sobre Sistemas de Gestión de Seguridad de la nformación (SGS), que a través de su aplicación, permite administrar la información mediante el modelo Plan o Check ct(pc). Verónica Karina Quintuña Rodríguez 1920 - SC:Systemsuditability and Control, ofrece una guía de estándares y controles a auditores internos sobre la forma de controlar y auditar los sistemas de información y tecnología 2.3Control bjetives for nformation and Related Technology, CBT CBT es uno de los estándares más utilizados actualmente, como base en la realización de una metodología de control interno en el ambiente de tecnología informática. CBT es un marco de referencia y se fundamenta en los objetivos de control eistentes de la nformationsystemsudit and Control Foundation (SCF), y se encuentra alineado con otros estándares de control y auditoria como CS, FC,, SC, CP 1. Ver Figura 2.2. l marco de referencia CBT otorga especial importancia a los requerimientos de negocios en cuanto a efectividad, eficiencia, confidencialidad, integridad, disponibilidad, cumplimiento y confiabilidad que deben ser satisfechos. l desarrollo de este marco de referencia ha sido limitado a objetivos de control de alto nivel en forma de necesidades de negocio dentro de un proceso de tecnología informática particular, cuyo logro es posible a través del establecimiento de controles, para el cual deben considerarse controles aplicables potenciales. Figura 2.2rden procedimental de CBT. Misión de CBT. La misión CBT es nvestigar, desarrollar, hacer público y promover un marco de control de gobierno de T autorizado, actualizado, aceptado internacionalmente para la adopción por parte de las empresas y el uso diario por parte de gerentes de negocio, profesionales de T y profesionales de aseguramiento. (CBT 4.1, 2007, p. 9). bjetivos de Control. Un "bjetivo de Control", es una definición del resultado o propósito que se desea alcanzar implementando procedimientos de control específicos dentro de una actividad de tecnología informática. CBT identifica un conjunto de 34 bjetivos de Control de alto nivel, uno para cada uno de los 1 CS, Comité de rganizaciones Patrocinadoras (TreadwayCommission). FC, Federación nternacional de Contadores., nstituto de uditores nternos. SC, sociación de uditoría y Control de Sistemas de nformación. CP, nstituto mericano de Contadores Públicos. Verónica Karina Quintuña Rodríguez 2021 procesos de tecnología informática, agrupados en cuatro dominios: planeación y organización, adquisición e implementación, entrega (de servicio) y monitoreo. Usuarios de CBT. CBT proporciona ventajas a gerentes, usuarios, e interventores, como se muestra en la Figura 2.3 Los gerentes se benefician de CBT porque les provee un fundamento sobre el cual basar las decisiones. La toma de decisiones es más eficaz porque CBT ayuda en la definición de un plan de T estratégico, la definición de la arquitectura de la información, la adquisición del hardware necesario y el software para ejecutar una estrategia, la aseguración del servicio continuo, y la supervisión del funcionamiento del sistema T. Los usuarios se benefician de CBT debido al aseguramiento proporcionado a ellos en el tratamiento de la información. Finalmente los auditores o interventores se ven beneficiados porque CBT permite identificar cuestiones de control de T dentro de la infraestructura de una institución y a corroborar sus conclusiones de auditoría. (CBT 4.1, 2007) Modelo del Marco de Trabajo de CBT Figura 2.3Usuarios CBT. l marco de trabajo CBT, relaciona los requerimientos de información y de gobierno T a los objetivos de la función de servicios de T. l modelo de procesos de CBT permite que las actividades de T y los recursos que los soportan sean administrados y controlados basados en los objetivos de control de CBT, y alineados y monitoreados usando las metas y métricas de CBT, como se ilustra en la Figura 2.4. Verónica Karina Quintuña Rodríguez 2122 Figura 2.4CBT Gestión, Control, lineamiento y Monitoreo. (CBT 4.1, 2007, p. 24) Los recursos de T son manejados por procesos de T para lograr metas de T que respondan a los requerimientos del negocio. ste es el principio básico del marco de trabajo CBT, como se ilustra en el cubo CBT, Figura 2.5. Figura 2.5l Cubo de CBT. (CBT 4.1, 2007, pag. 25) Criterios de nformación.para alcanzar los requerimientos de negocio, la información necesita satisfacer ciertos criterios: Requerimientos de Calidad: Calidad, costo y entrega. Requerimientos Fiduciarios (CS): fectividad y eficiencia operacional, confiabilidad de los reportes financieros y cumplimiento de leyes y regulaciones. Verónica Karina Quintuña Rodríguez 2223 Requerimientos de Seguridad: Confidencialidad, integridad y disponibilidad Recursos de T.n CBT se establecen los siguientes recursos en T necesarios para alcanzar los objetivos de negocio:datos, instalaciones, tecnología, sistemas, y recurso humano. Figura 2.6 Marco de Trabajo Completo de CBT. (CBT 4.1, 2007, p. 26) Procesos de T.CBT se divide en tres niveles: ominios: grupación natural de procesos, normalmente corresponden a un dominio o una responsabilidad organizacional. Verónica Karina Quintuña Rodríguez 2324 Procesos: Conjuntos o series de actividades unidas con delimitación o cortes de control. ctividades: cciones requeridas para lograr un resultado medible. n detalle, el marco de trabajo general CBT se muestra gráficamente en la Figura 2.6, con el modelo de procesos de CBT compuesto de cuatro dominios que contienen 34 procesos genéricos, administrando los recursos de T para proporcionar información al negocio de acuerdo con los requerimientos del negocio y de gobierno. 2.4 nformation Technology nfraestructure Library, TL TL es un conjunto de las mejores prácticas para la gestión de servicios de T que ha evolucionado desde 1987, comenzó como un conjunto de procesos que utilizaba el Gobierno Británico para mejorar la gestión de los servicios de T. (Ramírez, 2006). TL incluye cinco disciplinas que proporcionan a las empresas fleibilidad y estabilidad para ofrecer servicios de T, estas son: Gestión de incidencias, Gestión de problemas, Gestión de cambios, Gestión de versiones, y Gestión de configuración. ncluye también cinco disciplinas que soportan los servicios T de calidad y bajo costo de las empresas, estas son: Gestión del nivel de servicio, Gestión de la disponibilidad, Gestión de la capacidad, Gestión financiera para servicios T, y Gestión de la continuidad de los servicios T. (Cruz, 2009). La versión 2.0 de TL mostrada en la Figura 2.7, tiene como una de sus metas principales alinear los objetivos de los servicios de la infraestructura de T a los objetivos del negocio.los servicios de T no serían posibles sin su correspondiente soporte, TL trata de hacer una revisión y corrección de los procesos, de realizar una documentación apropiada para que de esta manera la información permita brindar un adecuado soporte a estos servicios. Figura 2.7 TL Versión 2. (Cruz, 2009, p. 28) TL versión 2.0 sugiere para la gestión de servicios de T, utilizar los libros de ntrega y Soporte de Servicios mediante un modelo de gestión de procesos que se muestra en la Figura 2.8. Verónica Karina Quintuña Rodríguez 2425 Figura 2.8Modelo de Gestión de Servicios. (The TL fundation eam study guide 3rd edition citadopor Cruz, 2009, p. 30) Gestión de ncidentes: Propone recuperar la operación de los servicios en el menor tiempo posible de manera que no se propicie una baja en los niveles de calidad y disponibilidad, minimizando así el impacto desfavorable a las operaciones de la institución. Los incidentes tanto de hardware como software son atendidos por el proceso de gestión de incidentes que requiere la detección del incidente, su registro, clasificación, soporte, investigación, diagnóstico, resolución, recuperación y cierre, finalmente es necesaria la asignación, supervisión, seguimiento y comunicación del proceso. l ciclo de vida de un incidente se muestra en la Figura 2.9.(TL V2.0) Figura 2.9 Ciclo de vida de un incidente. (TL V2.0. Service Support, ncident Management citadopor Cruz, 2009, p. 31) Verónica Karina Quintuña Rodríguez 25 Mostrar más
Control Interno CONTROL INTERNO Y SUS SISTEMAS A IMPLEMENTAR EN LAS UNIONES DE CREDITO CONTENIDO 1. ANTECEDENTES E INTRODUCCIÓN 2. OBJETIVOS 3. CARACTERISTICAS 4. ESTRUCTURA 5. ELEMENTOS DEL CONTROL INTERNO Más detalles Sinopsis de la gestión de programas de acuerdo con el estándar del Project Management Institute 1
Sinopsis de la gestión de s de acuerdo con el estándar del Project Management Institute Conceptos básicos Qué es un? Es un grupo de proyectos gestionados de modo coordinado para obtener beneficios y el Más detalles IMPLEMENTACIÓN DE LOS SISTEMAS DE CONTROL INTERNO EN LA ADMINISTRACIÓN PÚBLICA MUNICIPAL
Elementos de Control Interno para la Autoevaluación del Sistema de Control Interno Institucional 2015 Índice Pág. Metodología para la Autoevaluación del Sistema de Control Interno Institucional. 2 Elementos Más detalles Planeación del Proyecto de Software:
RESUMEN DE COBIT 4.1 COBIT es un marco de trabajo y un conjunto de herramientas de Gobierno de Tecnología de Información (TI) que permite a la Gerencia cerrar la brecha entre los requerimientos de control, Más detalles Nomenclador de cargos
Nomenclador de cargos ROLES Áreas de I T Definición de módulos y roles Versión: 1.0 Pagina 1 Módulos interactuantes en un área de IT 1. Infraestructura Tecnológica 2. Producción de Software 3. Asistencia Más detalles COBIT - Control Objectives for Information and related Technology (Objetivos de Control para la Información y la Tecnología relacionada) Mayo de 2012
- Control Objectives for Information and related Technology (Objetivos de Control para la Información y la Tecnología relacionada) Mayo de 2012 Antecedentes Ante la necesidad de crear y fortalecer el ambiente Más detalles MODELO ESTÁNDAR DE CONTROL INTERNO PARA EL ESTADO COLOMBIANO MECI 1000:2005
MODELO ESTÁNDAR DE CONTROL INTERNO PARA EL ESTADO COLOMBIANO MECI 1000:2005 SISTEMA DE CONTROL INTERNO PARA LAS ENTIDADES REGIDAS POR LA LEY 87 DE 1993 1. INTRODUCCIÓN 1.1 GENERALIDADES Al Presidente de Más detalles MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE INFORMÁTICA
CORPORACIÓN PERUANA DE AEROPUERTOS Y AVIACIÓN COMERCIAL SA POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN EN Elaborado y Visado Comité de Gestión de Seguridad de la Información Revisado Gerencia de Tecnología Más detalles Plan de Mejora Regulatoria RACSA 2015. Código:DAP-PM-01 Versión: 1 Página 1 de 12
UNIVERSIDAD NACIONAL DE ASUNCIÓN FACULTAD DE CIENCIAS ECONOMICAS ESCUELA DE CONTABILIDAD AUDITORIA INFORMATICA TRABAJO PRÁCTICO DE AUDITORIA INFORMATICA Profesor: Lic. Marco Antonio Leiva Fernández 5to Más detalles MANUAL DE SEGURIDAD DE LA INFORMACIÓN
MANUAL DE SEGURIDAD DE LA INFORMACIÓN MINISTERIO DE AMBIENTE Y DESARROLLO SOSTENIBLE Bogotá D.C. Página 1 de 19 Contenido 1. INTRODUCCIÓN... 4 1. OBJETIVO... 4 2. ALCANCE DEL SISTEMA DE GESTIÓN DE SEGURIDAD Más detalles SISTEMA DE CONTROL INTERNO PARA LAS ENTIDADES REGIDAS POR LA LEY 87 DE 1993
1 SISTEMA DE CONTROL INTERNO PARA LAS ENTIDADES REGIDAS POR LA LEY 87 DE 1993 1. INTRODUCCIÓN 1.1 GENERALIDADES Al Presidente de la República, con sujeción a lo dispuesto en las Leyes 87 de 1993 y 489 Más detalles 12 JUNIO 2014. Rev.1: 07 Agosto 2014 Rev.2: 06 Octubre 2014 Rev.3: 05 Marzo 2015. 1 de 76. BN-MOF-2400-10-05 Rev.3 MOF DEPARTAMENTO DE INFORMÁTICA
Principio Básico de Seguros IAIS No. 10 Control Interno Experiencia Peruana Tomás Wong-Kit Superintendencia de Banca, Seguros y AFP Abril 2010 Contenido Definición de PBS IAIS No. 10 Objetivos exposición Más detalles Definición del Catalogo de Servicios V3. José Ricardo Arias Noviembre de 2010
Definición del Catalogo de Servicios V3 José Ricardo Arias Noviembre de 2010 ITIL vs COBIT Agenda Descripciones Generales ITIL vs COBIT Por dónde iniciar? Cuál es la importancia de la presentación? Las Más detalles V.4 SUBDIRECCIÓN DE TECNOLOGÍAS DE INFORMACIÓN
V.4 SUBDIRECCIÓN DE TECNOLOGÍAS DE INFORMACIÓN Página 1 de 19 Área(s)/Órgano(s) Colegiado(s) Acuerdo(s)/FAC CONTENIDO Número Tema Página Hoja de aprobación 3 Organigrama de la 4 133000 5 133100 Gerencia Más detalles Gestión del Servicio de Tecnología de la información
Gestión del Servicio de Tecnología de la información Comentario de la norma ISO 20000 bajo el enfoque de ITIL Autor: Francisco Tejera (ISO 20000 Practitioner) Agenda 1-2-3 INTRODUCCIÓN 4 5 REQUISITOS GENERALES Más detalles EMPRESAS PÚBLICAS DE MEDELLÍN E.S.P. DIRECCIÓN CONTROL INTERNO PROYECTO NORMALIZACIÓN ACTIVIDAD DE AUDITORÍA INTERNA
DCI-PN-EA-01 VERSIÓN 02 Página 2 de 12 TABLA DE CONTENIDO 1. INTRODUCCIÓN... 3 2. ROL... 3 3. PROFESIONALIDAD... 3 4. AUTORIDAD... 4 5. ORGANIZACIÓN... 4 6. INDEPENDENCIA Y OBJETIVIDAD... 5 7. ALCANCE... Más detalles Por tanto, en base a las disposiciones legales antes señaladas, el Consejo Directivo de la Superintendencia de Valores ACUERDA emitir la siguiente:
Considerando: I- Que el artículo 5 de la Ley Orgánica de la Superintendencia de Valores, establece como uno de los deberes de esta Superintendencia, facilitar el desarrollo del mercado de valores, tanto Más detalles TEMA 39 Código de buenas prácticas para la Gestión de la Seguridad de la Información. Norma UNE-ISO 17799.
TEMA 39 Código de buenas prácticas para la Gestión de la Seguridad de la Información. Norma UNE-ISO 17799. Índice 1 Introducción... 1 2 La Norma UNED-ISO 27002... 2 2.1 Estructura de la norma...3 2.1.1 Más detalles Para los efectos de esta normativa se deberán considerar las siguientes definiciones:
RECOPILACION ACTUALIZADA DE NORMAS Capítulo 20-7 Documento para Comentarios CAPÍTULO 20-7 PROCESAMIENTO EXTERNO DE ACTIVIDADES I. ÁMBITO DE APLICACIÓN El presente Capítulo trata de las contrataciones de Más detalles MANUAL DE REFERENCIA
GOBIERNO DE CHILE MINISTERIO DE HACIENDA Dirección de Presupuestos MANUAL DE REFERENCIA GUÍA PARA IMPLEMENTACIÓN ISO 9001:2000 SISTEMA DE AUDITORÍA INTERNA Versión 05 Diciembre 2008 INDICE Introducción... Más detalles Gobernabilidad de TI. Elsa Estevez Departamento de Ciencias e Ingeniería de la Computación Universidad Nacional del Sur. 2do.
Gobernabilidad de TI COBIT Elsa Estevez Departamento de Ciencias e Ingeniería de la Computación Universidad Nacional del Sur 2do. Cuatrimestre 2010 T. 2 Contenido Introducción a la Gobernabilidad de TI Más detalles POLITICA DE SISTEMA DE CONTROL INTERNO
POLITICA DE SISTEMA DE CONTROL INTERNO POLITICA DE SISTEMA DE CONTROL INTERNO Introducción y Objetivos El sistema de control interno de SURA Asset Management busca proveer seguridad razonable en el logro Más detalles DECRETO No. 09 05 21 02 21 de Mayo de 2009
DECRETO No. 09 05 21 02 21 de Mayo de 2009 Por el cual se adopta el Modelo Estándar de Control Interno (MECI 1000:2005) en la Alcaldía Municipal de Guamal El Alcalde Municipal de Guamal en uso de sus atribuciones Más detalles 1.1 Aseguramiento de la calidad del software
1.1 Aseguramiento de la calidad del software El propósito del Aseguramiento de la Calidad (Software Quality Assurance, SQA) es entregar a la administración una visibilidad adecuada del proceso utilizado Más detalles PROGRAMA MARCO PMG 2011 Objetivos de Gestión por Sistemas
CAPITULO II PLANIFICACION INSTITUCIONAL DE LA AUDITORIA 1. Generalidades La Contraloría General del Estado inmersa en el proceso estratégico de cambio que tiende a mejorar los servicios de auditoría que Más detalles Manual para la Prevención del Riesgo de Lavado de Activos y Financiación del Terrorismo
Tabla de Contenido Presentación 3 1 Reseña Histórica 4 2 Objetivos. 4 3 Alcance. 4 4 Procedimientos para el Conocimiento de los Principales Actores 5 5 Metodología y Mecanismos para Detectar Operaciones Más detalles Una recopilación de Lic. Luis Diego Ceciliano López MBA Contador Público Autorizado lceciliano@cecilianocr.com www.cecilianocr.com
Una recopilación de Lic. Luis Diego Ceciliano López MBA Contador Público Autorizado lceciliano@cecilianocr.com www.cecilianocr.com Contenido Objetivos de la charla. Motivación de la charla. Repaso a COSO Más detalles Políticas de Seguridad de la información
2014 Políticas de Seguridad de la información JAIRO BRAVO MENDOZA POSITIVA S.A. Página No 1 de 9 Introducción 2 Políticas de seguridad de la información 2 a. Política de Seguridad de la Información 2 b. Más detalles Examen de Fundamentos de ITIL
Examen de Fundamentos de ITIL Ejemplo B, versión 5.1 Selección Múltiple Instrucciones 1. Debe intentar contestar todas las 40 preguntas. 2. Marque sus respuestas en la hoja de respuestas entregada 3. Usted Más detalles OFICINA ASESORA DE PLANEACIÓN, Junio 2013. Elaborado por : Carlos Fernando Campos Sosa CONTENIDO
OFICINA ASESORA DE PLANEACIÓN, Junio 2013 Elaborado por : Carlos Fernando Campos Sosa CONTENIDO QUÉ ES EL SISTEMA INTEGRADO DE GESTIÓN?... 1 POR QUÉ ES ÚTIL EL SIG?... 3 CÓMO CONTRIBUIMOS A IMPLEMENTAR Más detalles POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN DE LA UAL
Aprobado por Consejo de Gobierno de la Universidad de Almería en fecha 17 de diciembre de 2012 POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN DE LA UAL 1. INTRODUCCIÓN La Política de Seguridad de la Información Más detalles RESOLUCIÓN. Por medio de la cual se modifica la resolución No. 511-004064 de 2012 EL SUPERINTENDENTE DE SOCIEDADES,
RESOLUCIÓN Por medio de la cual se modifica la resolución No. 511-004064 de 2012 EL SUPERINTENDENTE DE SOCIEDADES, En uso de sus atribuciones legales, reglamentarias, y en especial las conferidas por el Más detalles 75.46 - Administración y Control de Proyectos II. Sergio Martinez
75.46 - Administración y Control de Proyectos II Sergio Martinez 1er cuatrimestre 2006 Introducción Qué es un Servicio? Cliente Lavandería Transporte Lavadero Industrial Precio por el Servicio Mismo día:\300 Más detalles Boletín de Asesoría Gerencial* Aplicabilidad de estándares internacionales y mejores prácticas: CobiT, ITIL, Serie ISO / IEC 27000
Espiñeira, Sheldon y Asociados * No. 3-2009 *connectedthinking Contenido Haga click en los enlaces para navegar a través del documento Haga click en los enlaces para llegar directamente a cada sección Más detalles Solicitada a Solicitada por Fechas Nombre Cargo Nombre Cargo De solicitud De entrega
Contenido 1. Presentación de la empresa 2. Objetivo de la auditoria Verificación de Control sobre el proceso de TI Definición de la organización y de las relaciones de TI que satisface los requerimientos Más detalles DECRETO No. ( ) Por el cual se adopta el Modelo Estándar de Control Interno MECI 1000:2005 en el Municipio de Matanza
DECRETO No. ( ) Por el cual se adopta el Modelo Estándar de Control Interno MECI 1000:2005 en el Municipio de Matanza El Alcalde del municipio de Matanza, en uso de sus atribuciones Constitucionales y Más detalles ESCUELA POLITÉCNICA NACIONAL
ESCUELA POLITÉCNICA NACIONAL FACULTAD DE INGENIERÍA EVALUACIÓN DEL NIVEL DE MADUREZ DE LA GESTIÓN DE LAS TIC s EN LA EMPRESA ASTAP PROYECTO PREVIO A LA OBTENCIÓN DEL TITULO DE INGENIERO EN SISTEMAS INFORMÁTICOS Más detalles 1. Gestionar el ciclo de vida de las solicitudes de servicio que se reciben de los usuarios de los servicios de TIC.
5.9 OPERACIÓN DE SERVICIOS 5.9.1 Operación de la mesa de servicios 5.9.1.1 Objetivos del proceso General: Establecer y operar un punto único de contacto para que los usuarios de los servicios hagan llegar Más detalles INFORME DE GESTIÓN SOBRE EL SISTEMA DE CONTROL INTERNO
INFORME DE GESTIÓN SOBRE EL SISTEMA DE CONTROL INTERNO TEXTO DEL INFORME QUE LA PRESIDENCIA DE DECEVAL PONE A CONSIDERACIÓN DE LA JUNTA DIRECTIVA Y QUE DEBE INCLUIRSE EN EL INFORME ANUAL DE GESTIÓN El Más detalles Modelo de Seguridad de la Información. Luis Mauricio Vergara Jiménez lvergara@mintic.gov.co @maovergara Enero de 2013
Modelo de Seguridad de la Información Luis Mauricio Vergara Jiménez lvergara@mintic.gov.co @maovergara Enero de 2013 AGENDA Modelo de Seguridad de la Información para la Estrategia de Gobierno en línea Más detalles Normas de Auditoría de Tecnologías de la Información y la Comunicación
Normas de Auditoría de Tecnologías de la Información y la Comunicación Resolución CGE/094/2012 27 de agosto de 2012 NE/CE-017 N O R M A D E C O N T R O L E X T E R N O NORMAS DE AUDITORÍA DE TECNOLOGÍAS Más detalles POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN
CORREO URUGUAYO Administración Nacional de Correos del Uruguay Unidad de Servicios Electrónicos POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN Versión: 1.0 Marzo de 2013 Índice Mantenimiento y Aprobación de esta Más detalles Seguridad de Información en el área de Acreditación, Seguridad y Beneficios Jorge Molero
Seguridad de Información en el área de Acreditación, Seguridad y Beneficios Jorge Molero Superintendencia de Servicios de Certificación Electrónica SUSCERTE En materia de Seguridad, Estamos evolucionando Más detalles Introducción. Enfoque de Control de CobiT Los Procesos del Modelo Mapeo de los Procesos
CobiT 75.46 Administración i ió y Control de Proyectos II Abril de 2008 Agenda Presentación Introducción Pi Principios ii dl del Modelo dl Enfoque de Control de CobiT Los Procesos del Modelo Mapeo de los Más detalles Modelo de Supervisión Basada en Riesgos (SBR) SISTEMA DE EVALUACIÓN DE RIESGOS Y ORIENTACIÓN DE LA ACTITUD DE SUPERVISIÓN
Modelo de Supervisión Basada en Riesgos (SBR) SISTEMA DE EVALUACIÓN DE RIESGOS Y ORIENTACIÓN DE LA ACTITUD DE SUPERVISIÓN Superintendencia de Pensiones Junio de 2010 Índice de Contenidos LA SUPERINTENDENCIA Más detalles Implantación y Aceptación del Sistema
y Aceptación del Sistema 1 y Aceptación del Sistema ÍNDICE DESCRIPCIÓN Y OBJETIVOS... 2 ACTIVIDAD IAS 1: ESTABLECIMIENTO DEL PLAN DE IMPLANTACIÓN...5 Tarea IAS 1.1: De finición del Plan de... 5 Tarea IAS Más detalles Política General de Seguridad de la Información
COMISIÓN NACIONAL DE INVESTIGACIÓN CIENTÍFICA Y TECNOLÓGICA Documento Información del Documento HISTORIA DEL DOCUMENTO Nombre del Documento Preparado por Marcelo Iribarren Carmen Gorroño Elena Hernández Más detalles PROCEDIMIENTO DE AUDITORIA INTERNA
VERSIÓN: 2.0 Página 1 de 17 INDICE Página INDICE...1 1. OBJETIVO DEL PROCEDIMIENTO...3 2. DESARROLLO DE LA AUDITORÍA INTERNA...3 2.1 OBJETIVO GENERAL...3 2.2 OBJETIVOS ESPECÍFICOS...3 2.3 FASES...4 2. Más detalles MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE RIESGOS
MANUAL DE ORGANIZACIÓN Y FUNCIONES GERENCIA DE RIESGOS Aprobado por Resolución de Gerencia General N 30-2013-FMV/GG del 04.06.2013 ÍNDICE 1. ESTRUCTURA DE CARGOS 1.1 Estructura de Cargos 1.2 Organigrama Más detalles DIRECCIÓN DE TECNOLOGIAS DE LA INFORMACION
Página 1 de 11 I. IDENTIFICACIÓN DENOMINACIÓN DEL CARGO: PROGRAMADOR DE COMPUTADOR SIGLA:PC CLASE: V GRADO: 12-14-16 NIVEL: ADMINISTRATIVO NÚMERO DE CARGOS: ÁREA: 5 JEFE INMEDIATO: 1. OFICINA DE INFORMÀTICA Más detalles RESPONSABILIDAD DE LA AUDITORÍA INTERNA ANTE LOS SERVICIOS TERCERIZADOS
RESPONSABILIDAD DE LA AUDITORÍA INTERNA ANTE LOS SERVICIOS TERCERIZADOS Mónica Beatriz Rela Responsable de la Unidad Auditoría de Sistemas Banco de la Nación Argentina mrela@bna.com.ar Representante por Más detalles Cobit 4.1 y su relación con otros frameworks
Cobit 4.1 y su relación con otros frameworks Pablo Caneo G. CISA, CGEIT, ITIL, COBIT Presidente Isaca Capítulo Santiago de Chile Sobre el Presentador Pablo Caneo es Ingeniero Informático y Contador Auditor, Más detalles El Control Interno en la Administración Pública. Procuraduría General de la República
El Control Interno en la Administración Pública Procuraduría General de la República Objetivo General Que los Servidores Públicos de la Procuraduría General de la República, reconozcan la importancia y Más detalles COBIT. Marco Referencial de Auditoría para la Gobernabilidad de T.I.
COBIT Marco Referencial de Auditoría para la Gobernabilidad de T.I. Guerrero Auditor de Tecnologías de la Información Saltar a la primera página Control objetives for information and related Technology Más detalles Manual de la Calidad MC-SGC
MC-SGC Elaborado por: Revisado por: Aprobado por: Nombre Cargo Firma Fecha Encargado Alejandro Jara la 10-12-2008 calidad Claudia Ramírez Mariana Schkolnik Representante de la Dirección Directora 10-12-2008 Más detalles Sistemas de gestión de la calidad Requisitos
Sistemas de gestión de la calidad Requisitos 0 Introducción Generalidades La adopción de un sistema de gestión de la calidad debería ser una decisión estratégica de la organización. El diseño y la implementación Más detalles Figure 7-1: Phase A: Architecture Vision
Fase A Figure 7-1: Phase A: Architecture Vision Objetivos: Los objetivos de la fase A son: Enfoque: Desarrollar una visión de alto nivel de las capacidades y el valor del negocio para ser entregado como Más detalles NORMA ISO 9001:2008 Sistemas de Gestión de la Calidad - ÍNDICE. 1 Objeto y campo de aplicación 3 1.1 Generalidades 3 1.2 Aplicación.
TEMA ÍNDICE PÁGINA 1 Objeto y campo de aplicación 3 1.1 Generalidades 3 1.2 Aplicación. 3 2 Referencias normativas. 3 3 Términos y definiciones.. 3 4 Sistema de gestión de la calidad. 4 4.1 Requisitos Más detalles PROGRAMA DE GESTIÓN DOCUMENTAL DE LA CÁMARA DE COMERCIO DE BOGOTÁ
Tabla de contenido 1 INTRODUCCIÓN... 3 2 ALCANCE... 3 3 OBJETIVO GENERAL... 4 3.1 OBJETIVOS ESPECÍFICOS... 4 4 REQUISITOS PARA LA IMPLEMENTACIÓN DEL PROGRAMA DE GESTIÓN DOCUMENTAL... 5 4.1 REQUISITOS NORMATIVOS... Más detalles ITIL V3 Por dónde empezar?
ITIL V3 Por dónde empezar? Autor: Norberto Figuerola Introducción La gestión de servicios de TI (ITSM) suministra los servicios que necesita una empresa para cumplir sus objetivos de negocio. ITSM respalda Más detalles Sistema de Administración del Riesgos Empresariales
Sistema de Administración del Riesgos Empresariales Si tomas riesgos podrías fallar. Si no tomas riesgos, seguramente fallarás. El riesgo mayor de todos es no hacer nada Roberto Goizueta CEO Coca-Cola Más detalles Código de Conducta para Proveedores de Dinero Móvil
Código de Conducta para Proveedores de Dinero Móvil INTEGRIDAD DE LOS SERVICIOS UN TRATO JUSTO DE LOS CLIENTES SEGURIDAD DE LA RED Y EL CANAL MÓVILES VERSIÓN 1 - NOVIEMBRE 2014 Introducción El Código de Más detalles MODELOS DE ESTRUCTURA PARA LAS DIRECCIONES DE INFORMÁTICA
MODELOS DE ESTRUCTURA PARA LAS DIRECCIONES DE INFORMÁTICA OPCION 1: PEQUEÑA ENVERGADURA DIRECCIÓN DE INFORMÁTICA DEPARTAMENTO DE SISTEMAS DEPARTAMENTO DE INFRAESTRUCTURA Y ASISTENCIA A USUARIOS DIRECCIÓN Más detalles POLÍTICAS DE CALIDAD, SEGURIDAD, MEDIO AMBIENTE Y SALUD DE PETROBRAS CHILE
POLÍTICAS DE CALIDAD, SEGURIDAD, MEDIO AMBIENTE Y SALUD DE PETROBRAS CHILE POLÍTICA DE CALIDAD Petrobras Chile asume el compromiso de suministrar productos y servicios de calidad, con un estilo innovador Más detalles NORMA MEXICANA DE CALIDAD PARA AGENCIAS DE PUBLICIDAD
NORMA MEXICANA DE CALIDAD PARA AGENCIAS DE PUBLICIDAD PROYECTO DE NORMA MEXICANA PROY-NMX-R-051-SCFI-2006 AGENCIAS DE PUBLICIDAD SERVICIOS - REQUISITOS 0 INTRODUCCIÓN El mundo actual de los negocios en Más detalles La Seguridad Informática de las aplicaciones y el Control Interno.
La Seguridad Informática de las aplicaciones y el Control Interno. AUTORA: MSc. Concepción Casal González Especialista en Ciencias Computacionales Gerencia de Auditoria. Dirección de Control Corporativo. Más detalles DOCUMENTO DE REFERENCIA MECI SISTEMA INTEGRADO DE GESTIÓN. Contenido DOCUMENTO MECI - CALIDAD... 3 1. ARMONIZACIÓN CONCEPTUAL... 3
Contenido DOCUMENTO MECI - CALIDAD... 3 1. ARMONIZACIÓN CONCEPTUAL... 3 1.1 SISTEMA DE GESTIÓN... 3 1.2 SISTEMA DE GESTIÓN EN EL ESTADO COLOMBIANO... 4 2. : MODELO ESTANDAR DE CONTROL INTERNO MECI Y SISTEMA Más detalles ITIL MOF COBIT A QUIEN ESTA DIRIGIDO
DESCRIPCION La Biblioteca de Infraestructura de Tecnologías de Información, frecuentemente abreviada ITIL (del inglés Information Technology Infrastructure Library), es un marco de trabajo de las buenas Más detalles Is not jus power, is reliability and trust. Yei Systems S.A. de C.V.
Is not jus power, is reliability and trust Yei Systems S.A. de C.V. Nos es muy grato dirigirnos a Usted para ofrecerle nuestros servicios de Auditoría de sistemas, Desarrollo de software y Seguridad Informática Más detalles DIRECCIÓN EJECUTIVA DE INFORMÁTICA
NOVIEMBRE 20 ÍNDICE CONTENIDO PÁGINA I.- Introducción 3 II.- Antecedentes 5 III.- Marco Jurídico 8 IV.- Objetivo del Área 9 V.- Estructura Orgánica VI.- Organigrama 12 VII.- Descripción de Funciones 13 Más detalles POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN
Ref. ENS/01. Política de Seguridad UPCT Revisión: 3 POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN 1. ENTRADA EN VIGOR Texto aprobado el día 13 de abril de 2011 por el Consejo de Gobierno de la Universidad Politécnica Más detalles Figura 3.1 Implementación de ITIL
C apí t u l o III IMPLEMENTACIÓN DE ITIL Existen distintos métodos para la implementación de ITIL, sin embargo cualquier organización puede alinearse a este marco de trabajo sin importar su tamaño o complejidad. Más detalles Definición de PMO Características de una PMO
Definición de PMO Existen varios conceptos de una oficina de proyectos (PMO) una de ella la define como una unidad organizacional, física o virtual, especialmente diseñada para dirigir y controlar el desarrollo Más detalles MANUAL DE FUNCIONES DEPARTAMENTO DE INFORMÁTICA Y TECNOLOGÍA
MANUAL DE FUNCIONES DEPARTAMENTO DE INFORMÁTICA Y TECNOLOGÍA Guatemala, 2,007 CAMINOS ES DESARROLLO 1 I. FICHA TÉCNICA DEL DEPARTAMENTO DE INFORMÁTICA Y TECNOLOGÍA: 1.1 TITULO DE LA UNIDAD: Departamento Más detalles 5a. Academia de Actualización
5a. Academia de Actualización Profesional 2008 Modelos de Madurez para la mejora de la Gestión de IT PwC Agenda / Contenido Qué implica la Gestión de IT? Características generales de un Modelo de Madurez Más detalles Programa de Formación de Auditores
GOBIERNO DE CHILE MINISTERIO DE HACIENDA Dirección de Presupuestos MANUAL DE REFERENCIA GUÍA PARA IMPLEMENTACIÓN ISO 9001:2000 SISTEMA DE CAPACITACIÓN Versión 05 Diciembre 2008 INDICE Introducción... 3 Más detalles DOCUMENTO DE REFERENCIA MECI Y CALIDAD SISTEMA INTEGRADO DE GESTIÓN CONTENIDO INTRODUCCIÓN... 2
CONTENIDO INTRODUCCIÓN... 2 COMPATIBILIDAD ENTRE EL SISTEMA DE GESTIÒN DE LA CALIDAD DEL CENTRO DE GESTIÓN ADMINISTRATIVA, NORMA TÈCNICA DE CALIDAD EN LA GESTIÓN PÚBLICA (NTCGP 1000:2009)... 3 2. Objeto Más detalles Consideraciones generales para la comunicación del Sistema de Control Interno de la Administración Federal de Servicios Educativos en el Distrito
Consideraciones generales para la comunicación del Sistema de Control Interno de la Administración Federal de Servicios Educativos en el Distrito Federal INDICE PÁG I. INTRODUCCIÓN 2 II. EL CONTROL INTERNO Más detalles NORMA TÉCNICA NTC- ISO COLOMBIANA 9001
NORMA TÉCNICA NTC- ISO COLOMBIANA 9001 2008-11-14 SISTEMA DE GESTIÓN DE LA CALIDAD. REQUISITOS E: QUALITY MANAGEMENT SYSTEMS. REQUIREMENTS CORRESPONDENCIA: esta norma es idéntica (IDT) a la norma ISO 9001:2008 Más detalles Abril 30 del 2015. Elaborado por: Claudia Isabel Ochoa María Email: gerencia@gestionydesarrollosostenible.com Cel: 3005590270 Asesor
Abril 30 del 2015 Elaborado por: Claudia Isabel Ochoa María Email: gerencia@gestionydesarrollosostenible.com Cel: 3005590270 Asesor COLMENA vida y riesgos laborales El Sistema de Gestión de la Seguridad Más detalles POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN
POLÍTICA DE SEGURIDAD DE LA INFORMACIÓN 1. ENTRADA EN VIGOR Esta Política de Seguridad de la Información entrará en vigor al día siguiente de su publicación en el BOUA, previa aprobación por el Consejo Más detalles MANUAL DE CONTROL INTERNO INSTRUCTIVO PARA LA IMPLEMENTACIÓN DEL MECI OFICINA DE CONTROL INTERNO ELIZABETH RODRIGUEZ GARNICA JEFE DE CONTROL INTERNO
MANUAL DE CONTROL INTERNO INSTRUCTIVO PARA LA IMPLEMENTACIÓN DEL MECI OFICINA DE CONTROL INTERNO ELIZABETH RODRIGUEZ GARNICA El control interno es un proceso que se hace efectivo con la activa participación Más detalles POLÍTICA PARA LA GESTIÓN INTEGRAL DE RIESGOS EN IBERPLAST
POLÍTICA PARA LA GESTIÓN INTEGRAL DE RIESGOS EN IBERPLAST VERSIÓN: 01 1. Presentación y Contexto El riesgo es una condición inherente en las organizaciones. Es por eso que, La Junta Directiva y el Comité Más detalles SEGURIDAD PARA EL ACCESO A LA INFORMACIÓN DE LAS ENTIDADES DEL ESTADO
SEGURIDAD PARA EL ACCESO A LA INFORMACIÓN DE LAS ENTIDADES DEL ESTADO Programa de Gobierno en Línea Oficina de Coordinación de Investigación, Política y Evaluación. RESUMEN La seguridad de la información Más detalles DESCRIPCIÓN DEL PROCESO DE RIESGO OPERACIONAL
DESCRIPCIÓN DEL PROCESO DE RIESGO Julio 10, de 2012 INDICE Proceso Riesgo Operacional... 1 Objetivo General... 1 Objetivos Específicos... 1 I. Identificación del Riesgo.... 1 II. Medición y Mitigación Más detalles COMITÉ TECNICO DE NORMALIZACION DE GESTION Y ASEGURAMIENTO DE LA CALIDAD
COMISION DE REGLAMENTOS TECNICOS - CRT COMITÉ TECNICO DE NORMALIZACION DE GESTION Y ASEGURAMIENTO DE LA CALIDAD SUB COMITÉ SECTOR EDUCACION NORMAS APROBADAS NTP 833.920-2003 Guía de aplicación de la Norma Más detalles Normas de auditoria del proceso auditor territorial
Normas de auditoria del proceso auditor territorial Las normas de auditoría del proceso auditor territorial, se formulan dentro una estructura de postulados Básicos, normas de carácter general, personal Más detalles SEGURIDAD INFORMATICA GENERALIDADES DE LA SEGURIDAD INFORMATICA
SEGURIDAD INFORMATICA GENERALIDADES DE LA SEGURIDAD INFORMATICA Seguridad de la información? Vs Seguridad? ISO/IEC 17799 ISO/IEC 2700 -> SGSI Organización de Estándares Internacionales/Comisión Electrotécnica Más detalles ÁREA DE CALIDAD Página 1 de 28 MODELOS DE GESTIÓN DE SISTEMAS DE CALIDAD: ISO 9001:2008
Página 1 de 28 4.1 Conocimiento de la organización y de su contexto La organización debe determinar las cuestiones externas e internas que son pertinentes para su propósito y que afectan a su capacidad Más detalles 1 PRINCIPIOS GENERALES DE AUDITORÍA DE SEGURIDAD VIAL. 3 2 PROCEDIMIENTOS DE AUDITORÍA. 7

References: artículo 5
 resolución 

RESOLUCIÓN 
 resolución 
 Resolución 
 Resolución