Grupo 4

• Titulo

• Fecha

  Date

• Personal Auditado

• Ubicación
  Address

• Empresa Auditada

• Grupo Auditado

• Firma auditado

  Sign

• Empresa Auditora

• Grupo Auditor

• Personal Auditor

• Firma del auditor

  Sign

• Origen de la Auditoria:
  Solicitud interna realizada por el presidente de la Compañía.

• Objetivos:
  El objetivo de esta auditoría es la de determinar los procesos que son realizados por el área de sistemas al momento de la creación de su plan estratégico para relacionarlos con los objetivos del negocio y su desarrollo para ofrecer herramientas eficaces y eficientes para apoyar los procesos de SisteMuebles S.A. que lleven a cumplir los objetivos estratégicos establecidos en el plan Estratégico.

• Puntos a evaluar
  Los procesos que se evaluarán son los siguientes:
  
  
  Código Proceso
  PO10 Administrar Proyectos
  AI2 Adquirir y mantener software aplicativo
  AI5 Adquirir Recursos TI
  DS12 Administrar el ambiente físico
  ME4 Proporcionar gobierno de TI

• Herramientas a Utilizar:
  Encuestas
  cuestionarios
  Entrevistas
  Listas de chequeo

• ¿Existe una definición clara y documentada de cada proyecto, cronograma, costos, alcance, calidad del proyecto?

  Yes

  No

  N/A

• ¿Como es esa definición?

• Evidencia

  Media

• ¿Cada proyecto aprobado, obtiene los recursos y el apoyo necesario por parte de toda la organización?

  Yes

  No

  N/A

• ¿Como se obtiene estos recursos para cada proyecto?

• Evidencia

  Media

• ¿Los avances de los proyectos son medidos?

  Yes

  No

  N/A

• ¿Cómo se miden los avances en los proyectos?

• Evidencia

  Media

• ¿La utilización de los recursos se realiza de manera adecuada?

  Yes

  No

  N/A

• ¿Cómo se asegura esta utilización adecuada los recursos?

• Evidencia

  Media

• ¿Los riesgos de cada proyecto se identifican efectivamente, así como los mecanismos que minimizan estos riesgos?

  Yes

  No

  N/A

• ¿De que manera se identifican?

• Evidencia

  Media

• ¿Las aplicaciones que han utilizado satisfacen las necesidades dentro de la organización?

  Yes

  No

  N/A

• ¿De que manera o a que grado satisfacen las necesidades?

• Evidencia

  Media

• ¿Existen políticas de seguridad definidas bajo algún estándar ya sea nacional o internacional?

  Yes

  No

  N/A

• ¿Cuales políticas de seguridad?

• Evidencia

  Media

• ¿Existe algún plan para el mantenimiento/actualización de las aplicaciones de software?

  Yes

  No

  N/A

• ¿Explique brevemente el plan?

• Evidencia

  Media

• ¿Ya se tienen identificadas las necesidades del negocio y los módulos con lo cuales se solucionan?

  Yes

  No

  N/A

• ¿Que necesidades y que soluciones?

• Evidencia

  Media

• ¿Se realiza desarrollo de software por algún área específica de la empresa?

  Yes

  No

  N/A

• ¿Por cual área y de que manera?

• Evidencia

  Media

• ¿Al momento de la adquisición de nuevos recursos de TI, la empresa cuentan con asesoramiento legal?

  Yes

  No

  N/A

• ¿Qué tipo de asesoramiento?

• Evidencia

  Media

• ¿Se realiza algún tipo de capacitación, al momento de adquirir un nuevo recurso en TI?

  Yes

  No

  N/A

• ¿Como es este tipo de capacitación?

• Evidencia

  Media

• ¿Existe un área encargada de administrar los cambios de TI?

  Yes

  No

  N/A

• ¿Cual es el área encargada y cree que cuenta con el suficiente personal para esta gestión?

  Media

• Evidencia

DS12.1 Selección y Diseño del Centro de Datos

• ¿De qué manera se almacena los datos?

• ¿Existe algún respaldo para los datos físicos y electrónicos? SI/NO/NS

  Yes

  No

  N/A

• ¿Qué tipo de respaldo?

DS12.2 Medidas de Seguridad Física

• ¿Se protege de manera física a los servidores e instalaciones de la organización?

  Yes

  No

  N/A

• ¿Cómo se protege?

DS12.3 Acceso Físico

• ¿El acceso físico a las diferentes áreas en la empresa se encuentra controlado y/o restringido?

  Yes

  No

  N/A

• ¿Se tiene un plan de evacuación en la empresa?

  Yes

  No

  N/A

DS12.4 Protección Contra Factores Ambientales

• ¿Cuenta con dispositivos para monitorear el ambiente y alertar en caso de un desastre natural (terremotos, maremotos, incendios)?

  Yes

  No

  N/A

• ¿Con qué dispositivos cuenta?

DS12.5 Administración de Instalaciones Físicas

• ¿Se cuenta con un plan de respaldo por si las comunicaciones o la energía eléctrica falla?

  Yes

  No

  N/A

• ¿Qué plan de respaldo?

Anexos DS12

• Evidencias

  Media

ME4.1 Establecimiento de un Marco de Gobierno de TI

• ¿Se tiene definido un marco de Gobierno de TI?

  Yes

  No

  N/A

• ¿Se está asegurando el cumplimiento con las leyes y regulaciones?

  Yes

  No

  N/A

ME4.2 Alineamiento Estratégico

• ¿Se encuentra alineada el área de TI con el negocio en lo referente a estrategias y objetivos?

  Yes

  No

  N/A

• ¿Existe conocimiento por parte del negocio sobre la contribución potencial de TI a la estrategia del negocio?

  Yes

  No

  N/A

ME4.3 Entrega de Valor

• ¿Se lleva a cabo la administración del portafolio, programas y proyectos de TI?

  Yes

  No

  N/A

• ¿Como se lleva a cabo?

ME4.4 Administración de Recursos

• ¿Se administra y se revisa la inversión, uso y asignación de los activos de TI?

  Yes

  No

  N/A

ME4.5 Administración de Riesgos

• ¿Se encuentra definido el nivel de riesgo de TI aceptable por la empresa?

  Yes

  No

  N/A

• ¿Se utilizan prácticas de administración de riesgos?

  Yes

  No

  N/A

• ¿Qué prácticas se están usando?

ME4.6 Medición del Desempeño

• ¿Se informa periódicamente el desempeño de TI con respecto a los objetivos y metas (alcanzados y no alcanzados)?

  Yes

  No

  N/A

• ¿Se cuenta con acciones correctivas de gerencia para hacerle frente a los objetivos y metas no alcanzados?

  Yes

  No

  N/A

ME4.7 Aseguramiento Independiente

• ¿Se garantiza la conformidad de TI con la legislación, políticas de la organización, prácticas generalmente aceptadas y la efectividad y eficiencia del desempeño de TI?

  Yes

  No

  N/A

Anexos

• Evidencia

  Media