UNIVERSIDAD NACIONAL DE INGENIERIA
FACULTAD DE INGENIERIA INDUSTRIAL Y DE SISTEMAS
PERIODO : 2021-2 Fecha : 28/10/2021
EVALUACIÓN: Examen Parcial Hora : 6:00 p.m
CURSO : Auditoria de Sistemas Grupo/S : 1
Docente : Ing. Arteaga Cortez Humberto Duración: 120 min.
Alumno: Mayuri Hidalgo, Jesús Ángel
Código UNI: 20174019C
CASO-01
Para la auditoría a la Gerencia de Sistemas (GS) de la Institución Pública “ABC “ para el periodo 2020, el
cual se llevó a cabo el 15/03/2021 durante quince días, se tuvo como parte del programa de auditoría lo
siguiente:
a) Verificar que los usuarios con acceso a la red se encuentren vigentes en la institución.
b) Verificar si el Plan de Contingencia cumple con las condiciones técnicas adecuadas para su
operatividad.
c) Verificar si los controles de TI están implementados.
Responda usted lo que se indica:
1) Para el cumplimiento del objeto de auditoría descrito en el punto “a)”, describa lo siguiente:
- ¿A quién, entrevista, que información solicita, como analiza la información? (5 ptos).
RESPUESTA
Objeto de
auditoria
Verificar que los usuarios con acceso a la red se encuentren
vigentes en la institución
Entrevista Para que se pueda obtener información objetiva del objeto
auditado, se responde a las siguientes preguntas:
¿Individual o grupal?: Debido a que el alcance del
acceso a la red es generalizado, es decir, que es
necesario en toda la institución. Se necesita considerar
entrevistas grupales donde participen los subgerentes
de cada área, ya que son los encargados de garantizar
la disponibilidad de recursos necesarios para que sus
subordinados realicen su trabajo, de esta forma cada
subgerencia puede comunicar los diferentes incidentes
ocurridos. De forma adicional es necesario contactar
con los encargados de la disponibilidad de la red, que
pertenecen al área de TI, los cuales deben comentar
como realizan la solución de incidentes de acceso y los
procedimientos seguidos.
¿A quién se entrevista?: Subgerentes a nombre de los
usuarios de los sistemas que se conecta a la red y
analistas de TI.
Información
que se solicita
Se solicita el Manual de Organización y Funciones (MOF) con
el fin de conocer los usuarios que hacen uso de los sistemas
conectados a la red, así como los jefes directos a los que debe
recurrir en caso no tengan acceso.
De forma adicional solicita un listado de empleados a los que
se les haya concedido acceso de red durante el año, sin
considerar que aún estén vigentes o no en la empresa.
Además, se debe recurrir a las Políticas de Seguridad de la
Información para controlar los privilegios de acceso a la
información relevante de la empresa en los sistemas
manipulados por los usuarios.
Análisis de la Es necesario comprobar que el registro de incidentes de
