jueves, 1 de mayo de 2014

Cuestionario del Capítulo IV


Cuestionario del
Capítulo IV
1-      Comparativa entre las definiciones “Legales” de la auditoria de cuentas y la auditoria de sistema de información.
La auditoría de cuenta es un servicio que se presta a la empresa revisada y que afecta e interesa no solo a la propia empresa, sino también a terceros que mantengan relaciones de la misma, habida cuenta que todos ellos, empresa y terceros, pueden conocer la calidad de la información economico-contable por la cual versa la opinión emitida   por el auditor de cuenta.
2-      ¿Cuál es la naturaleza Jurídica del contracto de auditoría?
La naturaleza jurídica del contrato de la auditoria es la que  apoya fundamentalmente en tres razones.
v  Lo establecido por el artículo 14.2 de la ley de auditoría de cuenta que se refiere al contrato de la auditoria.
v  La ley de sociedad anónima que delibera mente excluye del organismo esta materia del capítulo de órgano social.
v  Porque su calificación como órganos seria insertar al auditor dentro de la estructura de la sociedad y considerarlo como parte de la persona jurídica.

3-      Las normas técnicas de auditoría.
Existen normas técnicas de carácter general, sobre la cualificación del auditor, la cualidad de su trabajo en ejercicio de su protección y aspecto de ética profesional. También se pueden encontrar las normas técnicas sobre la ejecución del trabajo que determinan los procedimientos a explicar por los auditores. Y finalmente esta la normas técnicas sobre elaboración de informes, donde el auditor informático debe exponer los objetivos de control no cubiertos adecuadamente así como las recomendaciones a practicar.
4-      Auditoría interna frente a Auditoria externo en sistema de información.
En la auditoria de control interno el auditor debe de tener la capacidad y los conocimientos técnicos para revisar y evaluar el control interno del entorno en que se desarrollan y procesan los SI, capacidad para revisar riesgo y controles, evaluar y recomendar los controles necesario de los SI.
5-      Las terceras personas o interesitos y la información en el contracto de auditoría.
La información obtenida en el transcurso de sus actividades no podras ser utilizada en si provecho.
6-      Utilidad de los comités de auditoría.
El Comité de Auditoría tiene una utilidad y es que debe reforzar y respaldar tanto la función de las  contralorías internas como su independencia de la administración, y servir a la vez  de vínculo y coordinador de las tareas entre la auditoría interna y los auditores  externos, ejerciendo también de nexo entre éstos y el Directorio de la empresa.
7-      Distintos objetivos en el contrato de auditoría informática
Se entiende que los distintos objetos del contrato son la  definición y clasificación que hemos presentado.
El contrato del objeto  de la auditoria informática está ampliamente diversificado y se encuentra en un periodo de auge inusitado que quiere de esfuerzo dogmático importantes para su estructuración.
8-      La auditoría en la protección de datos de carácter personal.
Este es el aspecto que más importancia tiene en relación con la materia tratada.
9-      La causa en el contrato de auditoría.  
la causa dentro del contracto de la auditoria tiene dos partes: de un lado, partiendo de la autonomía de la voluntad, principio rector en materia de derecho contractual prescrito en el artículo 1255 del actual código civil, puede ser solicitada a simple voluntad de la empresa auditada y de otro lado como cumplimientos de las exigencia legal prevista en la normativa de protección de datos de carácter personal y en concreto del artículo 17 del reglamento de medida de seguridad.
10-  Característica del informe de auditoria.
El informe de auditoría es obligatorio para ciertas entidades que cumplan unos determinados parámetro. Es un documento donde se pone de manifiesto la opinión del auditor, respecto de la fiabilidad de la información contable auditada. Cualquier tercero puede valorar dicha información.
Tomar decisiones sobre la base de la misma con autentico conocimiento de causa.

miércoles, 30 de abril de 2014

Clase De Enseñanza


AREA: Tecnología e Informática  CLASE: Tecnología E Informática INTENSIDAD HORARIA: 1
AÑO: 2014  DOCENTE: Benjamín Florián & Miguel Ángel Milton
PERIODO enero-mayo
I
Conceptos
Básicos de
Tecnología e
Informática
1. Conceptos de Tecnología e
Informática.
2. El Hardware I
2.1 El Software l
2.2. El Computador
3. Tipos de Dispositivos
3.1. Dispositivos de entrada
3.2. Dispositivos de salida
3.3. Dispositivos de almacenamiento

METODOLOGÍA
􀀹 Exposiciones
􀀹 Observación de videos y documentales
EVALUACIÓN
􀀹 Evaluación Constante oral
􀀹 Evaluación con el hotpotatoes
􀀹 Práctica con el PC

RECURSOS
􀀹 Computador
􀀹 Video Bean
􀀹 guías
Objeto(s) de aprendizaje (contenidos temáticos)
Comprende el Concepto de Tecnología e informática.
Identifica el Hardware y el Software del PC.
Reconoce los dispositivos de entrada
Reconoce los dispositivos de salida
Identifica los dispositivos de entrada, salida y almacenamiento del PC.
                                                                                                                               
Hardware
Conjunto de componentes materiales de un sistema informático, es decir, cada una de las partes físicas que forman un ordenador, incluidos sus periféricos: Maquinaria y equipos (CPU, discos, cintas, modem, cables, etc.).
El hardware es la parte física de la informática, el material que se emplea para que un ordenador o cualquier aparato electrónico puedan funcionar y ejecutar las tareas para las que han sido diseñados.
Software:
 El software es un ingrediente indispensable para el funcionamiento del computador. Está formado por una serie de instrucciones y datos, que permiten aprovechar todos los recursos que el computador tiene, de manera que pueda resolver gran cantidad de problemas. Un computador en sí, es sólo un conglomerado de componentes electrónicos; el software le da vida al computador, haciendo que sus componentes funcionen de forma ordenada.
El software es un conjunto de instrucciones detalladas que controlan la operación de un sistema computacional.
Funciones del software:
·         Administrar los recursos de computacionales.
·         Proporcionar las herramientas para optimizar estos recursos.
·         Actuar como intermediario entre el usuario y la información almacenada.
Tipos de Software:
·         Software del sistema: Es un conjunto de programas que administran los recursos de la computadora.
·         Software de aplicaciones: Programas que son escritos para o por los usuarios para realizar una tarea específica en la computadora
·         Software de usuario final: Es el software que permiten el desarrollo de algunas aplicaciones directamente por los usuarios finales, el software del usuario final con frecuencia tiene que trabajar a través del software de aplicación y finalmente a través del software del sistema.
Dispositivos de Entrada:
Dispositivos que permiten el ingreso de información a la PC.
Dispositivos de Salida:
Son los dispositivos encargados de mostrarle al usuario resultado. Este grupo comprende monitores, impresoras y todo aquello que sirva al propósito de ofrecerle al usuario la posibilidad de ver el resultado de su trabajo.
Dispositivos mixtos:
Estos son componentes que entregan y reciben información, y en este grupo podemos mencionar placas de red, módems y puertos de comunicaciones, entre otros.
Dispositivos  de almacenamiento:
Son todos aquellos dispositivos destinados al almacenamiento de los datos del sistema o de usuario, es decir, el lugar físico en donde se ubica el sistema operativo, los programas y los documentos del usuario.

Cuestionario del capítulo 3


Cuestionario del capítulo III

1-      ¿Qué diferencia y similitudes existen entre la metodología cualitativa y las cuantitativas? ¿Qué ventaja y que inconveniente tienen?
Diferencias: las cuantitativas se basan en un modelo matemático numérico que ayuda  a la realización del trabajo, y las cualitativas se basan en el razonamiento  Humano capaz de definir un proceso de trabajo.
 Similitudes: ambas van encaminadas a establecer y mejorar un entramado de contramedidas que garanticen que la probabilidad de que las amenizas se
Materialicen, sea lo más baja posible o al menos quede reducida de una
Forma razonable en costo-beneficio, y también dependen de un
Profesional.
Ventajas:
- Cualitativas: enfoca lo más amplio, plan de trabajo flexible y reductivo, se
Concentra en la identificación de eventos, incluye factores intangibles.
- Cuantitativas: enfoca pensamientos mediante uso de números, facilita la
Comparación de vulnerabilidades muy distintas, proporciona una cifra
Justificante para cada contramedida.
Desventajas:
ü  Cualitativas: depende fuertemente de la habilidad y calidad del personal Involucrado, puede excluir riesgos significantes desconocidos, identificación de eventos reales más claros al no tener que aplicar probabilidades complejas de calcular, dependen de un profesional.
ü  Cuantitativas: la estimación de probabilidades dependen de estadísticas fiables inexistentes, estimación de las pérdidas potenciales solo si son valores cuantificables, metodologías estándares difíciles de mantener o modificar.
2-      Cuáles son las componentes de una contramedida o control (Pirámides de seguridad)? ¿Qué papel tienen las herramientas de control? ¿Cuáles son las herramientas de control más frecuentes?
Componentes: la normativa, la organización, las metodologías, los objetivos de control,  los procedimientos de control, tecnologías de seguridad, las herramientas de control.
- El papel que desempeñan las herramientas de control que permite definir uno o varios  procedimientos de control para cumplir una normativa y un objetivo de control.
Herramientas de control más frecuentes: seguridad lógica del sistema, seguridad lógica  complementaria al sistema, seguridad lógica para entornos distribuidos, control de  acceso físico, control de copias, gestión de soporte magnético, gestión y control de  Impresión y envío de listados por red, control de proyectos, control de versiones, control  y gestión de incidencias, control de cambio.
3-      ¿Qué tipo de Metodología de plan de contingencia  existen?  ¿En qué se diferencia? ¿qué es un plan de contingencia?
Existen dos tipos de plan de contingencia que son plan de contingencia informático y pan de contingencias corporativo.
Un plan de contingencia es una estrategia planificada por un conjunto de recursos de  respaldo, una organización de emergencia y unos procedimientos de actuación  encaminada a conseguir una restauración progresiva y ágil de los servicios de negocios  afectados por una paralización total o parcial de la capacidad operativa de la empresa.

4-      ¿Qué Metodología de auditoria informática existen? ¿Para qué se usa cada una?
Existen dos que son las auditorias de controles generales y las metodologías de los auditores internos.
Las auditorias de controles generales se usan para obtener una opinión sobre la
Fiabilidad de los datos, basadas en pequeños cuestionarios estándares que dan como  resultados informes muy generalistas. Por otro lado la metodología de auditor interno  también cumple la misma función pero son diseñadas por el propio auditor.
5-      ¿Qué es el nivel de exposición y para qué sirve?
El nivel de exposición es un indicativo definido subjetivamente que permite en base a la  evaluación final de la última auditoría realizada definir la fecha de la repetición de la misma auditoria.
6-      ¿Qué diferencias existen entre las figuras de auditoria informática y control
Interno informático?  ¿Cuáles son las funciones más importantes de este?

La clara diferencia entre ambos elementos es que, el control interno monta los controles  del proceso informático, mientras que la auditoria informática evalúa el grado de  control.

Funciones principal:
Control interno informático: funciones de control dual con otros departamentos,  normativa y del cumplimiento del marco jurídico, responsable del desarrollo y  mantenimiento del plan de contingencias, controles de coste, controles de medida de  seguridad física o corporativa en la información.

7-      ¿Cuáles son las dos metodologías más importantes para el control interno informático? ¿para qué sirve cada una?
En el control interno informático existen dos grandes familias. Esta es:
Cuantitativa: sirve para la realización de un trabajo.
Cuantitativa: sirve para definir un proceso de trabajo y seleccionar en base las experiencias acumuladas.
8-       ¿Qué papel tienen las herramientas de control en los controles?
Las herramientas de control son elementos software que por sus características funcionales permiten vertebrar el control de una manera más actual y más automatizadas.
9-       ¿Cuáles son los objetivos de control en el acceso lógico?
Segregación de funciones entre los usuarios, integridad de los “log” e imposibilidad de  desactivarlos por ningún perfil para poder revisarlos, gestión centralizada de la  seguridad o al menos única, contraseña única para los distintos sistemas de la red, la  contraseña y archivos con perfiles y derechos inaccesibles a todos, el sistema debe  rechazar a los usuarios que no usan la clave, separación de entornos, el log o los log’s  de actividad no podrán desactivarse a voluntad, el sistema debe obligar a los usuarios a  cambiar la contraseña y es frecuente encontrar mecanismos de auto-loguot.
10-   Que es la certificación de seguridad? ¿Qué aporta la ISO 17779? ¿Que metodología se utilizan en el desarrollo de un SGSI?
Es una medida adicional de confianza a los usuarios que visitan y realizan actividades o transacciones en una página web. Permite el cifrado de los datos entre el servidor representante a la página y los datos del ordenador del usuario.
Un concepto más preciso sería que un certificado de seguridad logra que los datos personales de los usuarios queden en criptados y de esta forma sea imposible por los demás usuarios interceptarlos.

Cuestonario del Capitulo 2


Cuestionario del Capítulo II
1-      Defina brevemente que es el ciclo de Deming  ¿De cuantas fases consta?
El ciclo de Deming, también conocido como círculo PDCA (de Edwards Deming), es una estrategia de mejora continua de la calidad en cuatro pasos, basada en un concepto ideado por Walter A. Shewhart. También se denomina espiral de mejora continua. Es muy utilizado por los Sistemas de Gestión de Calidad (SGC).
Las siglas, PDCA son el acrónimo de Plan, Do, Check, Act (Planificar, Hacer, Verificar, Actuar).
2-      ¿Cuál es la relación entre el motor y el PDCA en los sistemas de gestión de la TIC?
La relación que existe es que el ciclo de Deming es considerado como el motor en los sistemas de gestión de la TIC.

3-      ¿Qué es el conocimiento en el modelo Motor- Conocimiento de los sistemas de Gestión de la TIC?
 El conocimiento es una guía de buenas  prácticas que, desde  la perspectiva del sistema de información se define como propietario o base de datos de controles.

4-      En el SGSI-sistema de gestión de la seguridad de la información, ¿Cuál sería la base o fundamento del sistema?  Está basado en las normas UNE ISO/ IEC 27001: 1: 2005 (motor-PDCA)  y en la norma UNE  ISO/ IEC 2000 – 2.

5-       En la metodología de la evaluación de riesgo explique brevemente las pruebas de cumplimiento y sustantivas.
Existen cuatro motivos por los que se utiliza la evaluación de riesgos, estos son: Permitir  que la gerencia asigne recursos necesarios para la auditoría. Garantizar que se ha obtenido la información pertinente de todos los niveles gerenciales, y garantiza que las actividades de la  función de auditoría se dirigen correctamente a las áreas de alto riesgo y constituyen un valor  agregado para la gerencia
6-      En un modelo de certificación de sistema de gestión de TIC, explique brevemente que es la visita previa y la auditoria inicial.   
Una auditoría inicial es la primera auditoría que se realiza a una empresa según la IFS. Se lleva a cabo en fechas y horarios acordados entre la empresa y la entidad de certificación seleccionada. Durante esta auditoría, se audita la empresa en su totalidad, tanto los documentos como los procesos. Durante la auditoría, el auditor debe evaluar todos los requisitos de IFS.