APORTE TRABAJO COLABORATIVO 2AUDITORIA INFORMATICA Y DE SISTEMAS

TUTOR:FRANCISCO NICOLÁS SOLARTE

GRUPO 90168_2

UNIVERSIDAD NACIONAL ABIERTA Y A DISTANCIA UNAD.

FACULTAD DE INGENIERÍA, ESCUELA DE CIENCIAS BÁSICAS TECNOLOGÍA E INGENIERÍA.

COLOMBIA – ABRIL 2015

INTRODUCCION

En la actualidad las empresas trabajan desde su estructura organizacional por el alcance de la visión de la empresa, esta se logra realizando un seguimiento continuo de cómo va la empresa en cada una de sus áreas, el presente trabajo se realizo viendo la auditoria como la herramienta que tienen las organizaciones para evaluar y verificar los controles, procedimientos y la seguridad en general, correspondiente al uso de los recursos de informática por el personal de la empresa, siendo de esta manera la auditoria como un procedimiento para detectar anomalías, hacer análisis de causa frente a situaciones para buscar las mejorar en cada uno de los procesos, con esto se garantiza un eficiente trabajo y mejor calidad en la prestación del servicios tanto para clientes internos como externos. Por lo cual hay un mejoramiento continuo en la cadena productiva el cual se refleja en alcázar la visión por la cual la compañía quiera llegar.

OBJETIVOS

Analizar y fortalecer los conceptos y metodología a seguir para una auditoria informática y de sistemas.

Conocer los pasos para realizar una auditoría informática y de sistemas

Conocer y diseñar el plan de auditoría

INFORME DE LA ACTIVIDAD

EMPRESA SELECCIONADA: Mecánicos asociados S.A.S

MASA es una empresa colombiana líder en la prestación de servicios integrales para el sector petrolero, de minería y energía, constituida hace más de 25 años y con 100% capital holandés gracias a su integración con la firma Stork Technical Services desde el año 2007.

Con presencia en varios países en Suramérica y un respaldo internacional en tres continentes, acompañamos a nuestros clientes a pensar y a hacer una gestión integral de sus activos, de la manera más confiable, segura y productiva.

Somos más de 4000 colaboradores a lo largo y ancho de Colombia comprometidos con el progreso de nuestro país, de la región y de nuestros clientes; aplicando en todo lo que hacemos los más altos estándares de seguridad, gestión de riesgos y responsabilidad social.

Contamos con un sistema integral de gestión “SIGMA”, que se encuentra certificado bajo la norma ISO 9001:2008 en los servicios de:

Mantenimiento industrial de campos petroleros Operación y Mantenimiento de ductos para transporte de hidrocarburos Operación de campos petroleros Operación y mantenimiento de centros de generación y distribución eléctrica Operación y mantenimiento de plantas de tratamiento e inyección de agua Diseño, construcción, montaje, pre-comisionamiento y comisionamiento de proyectos EPC (Que incluyan las especialidades civil-geotecnia, edificaciones y facilidades de superficie mecánica, tubería, eléctrica y de instrumentación.

PLAN DE AUDITORIA

RECURSO: Humano, tecnológico, servicio al cliente, papelería y documentación

FECHA DE ACTUALIZACION: 12/04/2015

DOCUMENTACION DE REFERENCIA: Reglamento de la empresa

PROCESO DOCUMENTOS DPTO. RESPONSABLE

AUDITOR FECHA AUDITORIA

CUMPLE PROCESO

Revisión de la misión, visión, historia, valores, políticas y objetivos de calidad de la empresa.

Manual Reglamentario de la empresa

Talento Humano

Ricardo Hernandez

13/04/2015

SI CUMPLE

Solicitudes y quejas de la empresa.

Formatos Calidad Ricardo Hernandez

13/04/2015

SI CUMPLE

Observación: Se evidencia los formatos diligenciados por las P.Q.R, mas no se evidencia las respuestas en los formatos si no por correos.

Manejo y control de hardware. Control del numero de mantenimientos preventivos realizados a los equipos

Formatos control de mantenimientos preventivos o correctivos

Mantenimiento

Ricardo Hernandez

14/04/2015 NO CUMPLE

No se maneja ningún formato o bitácora en el que se encuentre las intervenciones a los equipos cómputos de las oficinas

cómputos

Control del número de equipos informáticos en la organización.

Formatos diligenciados o bitácoras con la información especifica

Mantenimiento

Ricardo Hernandez

14/04/2015 NO CUMPLE

No se tiene control del número de equipos cómputos existente en la empresa.

Informe de usuarios contactados con la empresa a través del formulario de contacto

Archivos implementados en la página web

Talento Humano

Ricardo Hernandez

16/04/2015

SI CUMLE

Control de las personas que asen uso de los equipos cómputos.

Formato

Planillas

Bitácoras

Talento Humano

Ricardo Hernandez

NO CUMPLE

No tienen el control de las personas que hacen uso de los equipos, hay rotación constante del personal.

APROBADO POR: Gerencia ELABORADO POR: Ricardo Hernandez