Tesis itba kuna - Iidia.com.ar

Asistente para la realización de auditoría de sistemas en organismos públicos o privados
Si la coordinación y la comunicación entre el personal involucrado en el
proceso del ciclo de vida de desarrollo de los sistemas (incluyendo terceros
como implementadores) existente o no.
Momentos en los que los distintos pasos a seguir en la adquisición y
mantenimiento de la infraestructura de la tecnología (por ejemplo, adquisición,
programación, documentación y pruebas; establecimiento de parámetros;
mantenimiento y "applying fixes") no han sido seguidas adecuadamente.
Situaciones en las que no existe documentación de los programas y sistemas,
o donde ésta es inadecuada o no está actualizada.
Cuando las pruebas de los programas y sistemas (incluyendo pruebas piloto y
en paralelo) no han sido llevadas a cabo, se han realizado inadecuadamente,
no han sido documentadas o han sido documentadas inadecuadamente.
Situaciones en las que las verificaciones de las revisiones post-implementación
para asegurar la calidad no han sido llevadas a cabo o han sido realizadas
inadecuadamente.
Situaciones en las que las verificaciones de revisiones y post-implementación
para asegurar la calidad han sido ignoradas por la dirección y en las que se
han implementado sistemas que no debían haber sido implementados.
Adquisición e Implementación
AI 1 Identificar Soluciones susceptibles de Automatización
OBJETIVOS DE CONTROL:
356
1. Definición de Requerimiento de la información.
2. Formulación de Acciones Alternativas.
3. Formulación de la Estrategia de Adquisición.
4. Requerimiento de Servicios de terceros.
5. Estudio de Viabilidad Tecnológica.
6. Estudio de Viabilidad Económica.
7. Arquitectura de la información.
8. Informe de Análisis de los riesgos.
9. Controles de Seguridad Eficaces en coste.
10. Diseño de Guías de Auditoría.
11. Ergonomía.
12. Selección del Software del Sistema.
13. Control de Abastecimiento.
Lic. Horacio Kuna Anexos