Tesis itba kuna - Iidia.com.ar

Asistente para la realización de auditoría de sistemas en organismos públicos o privados
- Los beneficios y costes del proyecto.
Delinea la manera en la que cada fase del proceso de desarrollo (por
ejemplo, preparación de estudios de viabilidad, definición de requerimiento,
diseño del sistema, etc.) debe ser aprobada antes de proceder a la
siguiente fase del proyecto (por ejemplo, programación, pruebas del sistema,
pruebas de transacciones, pruebas en paralelo, etc.).
Requiere el desarrollo de un SPMP para cada proyecto y especifica la
manera en la que el control debe mantenerse a través de la vida del
proyecto, así como períodos (puntos de revisión) y presupuestos del mismo.
Cumple con el estándar de la organización para SPMPs o, en caso de no
existir éste, con algún otro estándar apropiado.
Requiere el desarrollo de un SQAP para cada proyecto, asegura que éste
se encuentre integrado con el SPMP y que sea revisado y acordado
formalmente por todas las partes involucradas.
Delinea la manera en la que el programa de gestión formal de los riesgos
del proyecto elimina o minimiza los riesgos relacionados con el mismo.
Asegura el desarrollo de un plan de pruebas para cada proyecto de
desarrollo, implementación y modificación.
Asegura el desarrollo de un plan adecuado para la formación de personal y
de las funciones de los servicios de información para cada proyecto de
desarrollo, implementación y modificación. Se realiza un seguimiento y se
informa a la Dirección sobre los puntos de revisión y compra de software,
compra de hardware, programación por contrato, actualizaciones de redes,
etc.).
Los puntos de revisión y costes que exceden los importes y tiempos
presupuestados requieren la aprobación de la dirección correspondiente de la
organización.
SQAP cumple con el estándar de la organización para SQAPs, o en caso de no
existir éste, con los criterios seleccionados anteriormente.
Las tareas de aseguramiento SQAP soportan la acreditación de los sistemas
nuevos o modificados y aseguran que los estatutos de control interno y
seguridad cumplen con los requerimientos .
Todo el personal asignado al proyecto ha sido informado sobre el SPMP y el
SQAP y está de acuerdo sobre el resultado final.
El proceso de post-implementación es una parte integral del marco de
referencia de la dirección del proyecto para asegurar que los sistemas de
información nuevos o modificados han aportado los beneficios planificados.
Anexos Lic. Horacio Kuna 343