Tesis itba kuna - Iidia.com.ar

Asistente para la realización de auditoría de sistemas en organismos públicos o privados
del usuario, formulación de los cursos de acción alternativos; identificación
de los paquetes de software comercial y elaboración de los estudios de
viabilidad del desarrollo tecnológico, de viabilidad económica, de la
arquitectura de la información y de los análisis de los riesgos).
La seguridad, los controles internos (incluyendo la consideración de diseños
familiares al usuario, ergonomía, etc.) y las pistas de auditoría disponibles o
"desarrollables" para la solución identificada y seleccionada.
La selección e implementación del software del sistema.
Las políticas y procedimientos existentes de adquisición de software para la
adecuación y el cumplimiento del control interno de la organización.
La manera en que se administra el mantenimiento de terceros.
La manera en que la programación de aplicación contratada ha sido
revisada y administrada.
La identificación de todo lo especificado en el contrato por parte de la
dirección de los servicios de información.
El proceso de aceptación de la tecnología específica para asegurar que las
inspecciones, pruebas de funcionalidad y pruebas de carga de trabajo
satisfacen los requerimientos especificados en el contrato.
• Identificando:
Las deficiencias en la metodología del ciclo de vida de desarrollo de los
sistemas de la organización.
Soluciones que no satisfacen los requerimientos del usuario.
Tentativas de desarrollo de los sistemas que:
No han considerado cursos alternativos, trayendo como resultado una
solución más costosa.
No han considerado los paquetes de software comercial que podrían haber
sido implementados en menos tiempo y a un menor coste.
No han considerado la viabilidad tecnológica de las alternativas o han
considerado inapropiadamente la viabilidad tecnológica de la solución
elegida, dando como resultado la incapacidad para implementar la solución
como fue diseñada originalmente.
Han hecho suposiciones equivocadas en el estudio de la viabilidad
económica, dando como resultado la elección del curso de acción incorrecto.
No han considerado el modelo de datos de la arquitectura de la información
de la empresa, teniendo como resultado la elección del curso incorrecto.
No han realizado análisis de los riesgos sólidos, y consecuentemente, no
han identificado adecuadamente los riesgos (incluyendo amenazas,
Anexos Lic. Horacio Kuna 363