Tesis itba kuna - Iidia.com.ar

Asistente para la realización de auditoría de sistemas en organismos públicos o privados
Necesita que la documentación se mantenga actualizada al producirse
cambios.
Requiere la aplicación de pruebas rigurosas y sólidas de programas y
sistemas.
Define las circunstancias bajo las cuales deben realizarse pruebas piloto o
en paralelo a sistemas nuevos o modificados.
Requiere, como parte de cada proyecto de desarrollo, implementación o
modificación de los sistemas, que las pruebas sean verificadas,
documentadas y guardadas de forma independiente
El enfoque de asegurar la calidad de la organización:
Necesita que se lleve a cabo una revisión post-implementación para
asegurar que todos los sistemas nuevos o modificados se desarrollan y son
puestos en producción de acuerdo con la metodología del ciclo de vida de
desarrollo de los sistemas, además debe ser respetado por el equipo del
proyecto.
Requiere una revisión de la medida en la que los sistemas nuevos o
modificados han alcanzado los objetivos establecidos por la dirección.
Tiene como resultado informes, los cuales propician el llevar a cabo el
desarrollo de los sistemas y las recomendaciones de efectividad para la
dirección (tanto para los usuarios como para la función de los servicios de
información).
Cuenta con recomendaciones a las que se les hace un seguimiento
periódicamente y son comunicadas a los responsables correspondientes.
La administración de los servicios de información de la Dirección revisa y
actualiza apropiadamente la metodología del ciclo de vida de desarrollo de
los sistemas con regularidad para asegurar su suficiencia para la nueva
tecnología y el desarrollo y modificación.
Existe una variación de los niveles de control para los distintos tipos de
proyectos de desarrollo y mantenimiento (por ejemplo, si los proyectos grandes
reciben mayor control que los pequeños).
El logro de una coordinación y comunicación estrecha a través del ciclo de
vida de desarrollo de los sistemas se da entre los clientes de los servicios de
información y los que implementan el sistema.
Existe un compromiso apropiado por parte de las diferentes funciones y
personas dentro de la organización (por ejemplo, administración de los
servicios de información, responsable de seguridad, personal legal, personal de
seguridad de la calidad, personal de auditoría, usuarios, etc.).
Anexos Lic. Horacio Kuna 351