Please enable JavaScript.
Coggle requires JavaScript to display documents.
AUDITORÍA EN INFORMÁTICA: ORGANIZACIÓN Y CONTROL - Coggle Diagram
AUDITORÍA EN INFORMÁTICA: ORGANIZACIÓN Y CONTROL
Comité de Informática
Composición
Presidido por el director sénior de TI
Director de Informática actúa como Secretario
Participación de Auditoría Interna y áreas usuarias
Guía de Auditoría
Verificar la existencia y normativa del comité
Revisar actas de reuniones y acuerdos tomados
Entrevistar a los representantes de usuarios
Funciones Clave
Aprobar el plan estratégico y grandes inversiones
Fijar prioridades entre proyectos informáticos
Vincular y debatir necesidades entre TI y usuarios
Ubicación y Segregación
Segregación de Funciones
Administrador de Seguridad totalmente independiente de Producción
Separar Desarrollo, Producción/Explotación y Usuarios
Guía de Auditoría
Examen del organigrama y descripciones de puestos
Observación práctica de las actividades del personal
Posición Organizativa
Evitar sesgos o trato preferencial a áreas específicas
Garantizar la independencia frente a departamentos usuarios
Dependencia directa de Dirección General
Calidad y Estándares
Aseguramiento de la Calidad
Función de control independiente de la operación diaria
Dependencia directa de la Dirección de Informática
Estándares y Procedimientos
Perfiles de puestos con conocimientos técnicos requeridos
Normativa documentada para adquisición, desarrollo y producción
Guía de Auditoría
Revisar los informes emitidos por la unidad de calidad
Evaluar el cumplimiento del ciclo de vida de los sistemas
Control Operativo y Legalidad
Cumplimiento Legal
Protección de datos personales y propiedad intelectual de software
Normativa laboral, higiene, contratos y comercio electrónico
Guía de Auditoría
Análisis de medidas correctoras en proyectos desviados
Entrevistas con la asesoría jurídica de la empresa
Control y Seguimiento
Uso de estándares de rendimiento para detectar desviaciones
Monitoreo de planes, presupuestos y carga de los equipos
Recursos Humanos y Comunicación
Comunicación Interna
Fomentar la ética, compromiso con la calidad y seguridad
Guía de Auditoría
Auditar procedimientos de finalización de contratos
Analizar rotación de personal y niveles de ausentismo
Gestión de Personal
Bajas laborales: Cancelación inmediata de accesos y credenciales
Evaluación de desempeño periódica y planes de capacitación
Selección basada en criterios objetivos y formación
Gestión Económica y Seguros
Presupuesto y Compras
Elaboración de presupuesto anual considerando peticiones de usuarios
Compras alineadas con la política general de la empresa
Reparto de Costes
Definir precios de transferencia justos y comparables al mercado
Pólizas de Seguros
Cobertura de costes por regeneración de datos
Cobertura de hardware, infidelidad de empleados e interrupción del servicio
Guía de Auditoría
Revisar la equidad de los precios de transferencia y alcance de pólizas