Silabo Auditoria

Descargar como pdf o txt
Descargar como pdf o txt
Está en la página 1de 8

Universidad Nacional del Santa ING_D.31.1.

140304
Facultad Ingeniería
Departamento Ingeniería Civil y Sistemas
SILABO AUDITORIA DE SISTEMAS
I. DATOS GENERALES
1.1 Facultad Ingeniería
1.2 Escuela Profesional Ing. de Sistemas e Informática
1.3 Nivel de exigencia académica Obligatorio
1.4 Requisito 140304
1.5 Ciclo de estudios X
1.6 Semestre Académico 2021-II
1.7 Código de la asignatura 140304
1.8 Número de créditos 05
1.9 Duración de la asignatura 17 semanas
1.9.1 Fecha de inicio 02 de Noviembre del 2021
1.9.1 Fecha de término 18 de Febrero del 2022
1.10 Extensión horaria 06 horas
1.10.1 Horas teóricas 03 horas
1.10.2 Horas prácticas 04 horas
1.11 Horas de tutoría y consejería 02 horas
Dra. Lizbeth D. Briones Pereyra
1.12 Docente teoría
[email protected]
Dra. Lizbeth D. Briones Pereyra
[email protected]
1.13 Docente práctica
Mg. Heber Gómez Hurtado
[email protected]
II. MARCO REFERENCIAL
El curso de Auditoría de Sistemas es de carácter obligatorio, de naturaleza teórico – práctico, orientado
a desarrollar la capacidad del estudiante para realizar el diagnóstico de los sistemas en base a una
metodología y framework de gobierno de TI.
Se incidirá en el Bases conceptuales de la auditoria de sistemas, organización y administración de
auditoria de sistemas, marco legal de la auditoria de sistemas, metodologías para la auditoria de sistemas,
controles y evaluación de los sistemas informáticos, planeación de auditoria de sistemas, seguridad de
los sistemas informáticos, realizando una introducción a COBIT y a la NTP.
III. OBJETIVOS DE LA ASIGNATURA
Objetivos Generales
 Evaluar y Controlar la auditoria informática de una organización
Objetivos Específicos
 Explicar las Nociones de la auditoria informática.
 Explicar las Áreas de la auditoria informática.
 Aplicar un Framework para la auditoria informática.

IV. ORGANIZACIÓN DE LOS CONTENIDOS


PRIMERA UNIDAD: Nociones de la auditoria informática
Duración: 6 semanas Inicio: 02/11/2021 Término: 09/12/2021
Logro de aprendizaje: Conoce la metodología para la auditoría y la gestión del riesgo, redacta el informe
preliminar de auditoría.

Sem Estrategia Objeto de Producto: evidencia


Actividades Contenido
ana. formativa aprendizaje de aprendizaje

1
Clases Virtuales.
Elabora un .
Introducción a la Aprendizaje Presentación
mapa Mapa conceptual
auditoría informática Síncrono /video ppt
conceptual basados en la
conferencia
1 sobre un caso introducción a la
Clases Virtuales
de la auditoría
GIV: estudio y Debate (foro
auditoría Caso introductorio informática
trabajo autónomo, individual)
informática
individual
Clases Virtuales.
Control interno y
Aprendizaje Presentación
Elabora un auditoría.
Síncrono / video ppt
flujograma
conferencia
sobre el Flujograma
Clases Virtuales
2 control Portafolio digital
Aprendizaje Guía visual
interno y Exposición de casos
Síncrono / video en ppt y
auditoría. (proyectos de curso)
GIV: estudio y pantalla
por grupo.
trabajo autónomo, compartida
individual
Clases Virtuales.
Metodología para la Aprendizaje Presentación
Elabora un
auditoría. Síncrono /video ppt
cuadro de
conferencia Cuadro de resumen
resumen
Clases Virtuales Portafolio digital
3 sobre
Cuadro comparativo Aprendizaje Guía visual
Metodología
y selección de Síncrono / video en ppt y
para la
metodología GIV: estudio y pantalla
auditoría.
trabajo autónomo, compartida
individual
Clases Virtuales.
Elabora un
Metodología para la Aprendizaje Presentación
cuadro de
gestión del riesgo Síncrono /video ppt
llaves para Cuadro de llaves.
conferencia
4 la Portafolio digital
metodología Lista de riesgos y GIV: estudio y Guía visual
de la gestión plan de trabajo autónomo, Foro
del riesgo. contingencia. individual individual
Clases Virtuales.
El informe de Aprendizaje Presentación
auditoría. Síncrono /video ppt
conferencia
Elabora un Informe, Portafolio
Clases Virtuales
5 informe de digital
Aprendizaje Guía visual
auditoría
Presentación de Síncrono / video en ppt y
Informe preliminar. GIV: estudio y pantalla
trabajo autónomo, compartida
individual

Desarrolla el
Evaluación
examen de Examen de primera Aprendizaje Examen E_1
6 en
primera Unidad asíncrono Portafolio digital
Línea
Unidad

SEGUNDA UNIDAD: Áreas de la auditoria informática


2
Duración: 5 semanas Inicio: 10/12/2021 Término: 13/01/2021
Logro de aprendizaje: Conoce las áreas de la Auditoría

Sem Estrategia Objeto de Producto: evidencia


Actividades Contenido
ana. formativa aprendizaje de aprendizaje
Elabora un Clases Virtuales. Presentación
Auditoria física y
mapa Aprendizaje ppt
de redes.
conceptual Síncrono /video Foro
referido a las conferencia individual
áreas de la Clases Virtuales Mapa conceptual
7
Auditoría Aprendizaje Portafolio digital
Informe de Guía visual en
física y de Síncrono / video
auditoría física y ppt y pantalla
redes. GIV: estudio y
de redes compartida
trabajo autónomo,
individual
Auditoria de Clases Virtuales.
dirección y de Aprendizaje Presentación
seguridad. Síncrono /video ppt
Elabora un
conferencia
flujograma
Clases Virtuales Flujograma
sobre la
8 Aprendizaje Portafolio digital
auditoria de Informe de
Síncrono / video Guía visual en
dirección y de Auditoría
GIV: estudio y ppt y pantalla
seguridad dirección y de
trabajo compartida
seguridad
autónomo,
individual
Auditoria de Clases Virtuales.
aplicaciones y Aprendizaje Presentación
Elabora un base de datos. Síncrono /video ppt
cuadro de conferencia
resumen sobre Clases Virtuales Cuadro de resumen
9 la auditoria de Aprendizaje Portafolio digital
Informe de
aplicaciones y Síncrono / video Guía visual en
Auditoria de
base de datos. GIV: estudio y ppt y pantalla
aplicaciones y
trabajo compartida
base de datos.
autónomo,
individual
Auditoria de Clases Virtuales.
desarrollo y Aprendizaje Presentación
Elabora un producción. Síncrono /video ppt
cuadro conferencia
comparativo
Clases Virtuales Cuadro comparativo
sobre la Informe de
10 Aprendizaje Portafolio digital
auditoria de Auditoria de
Síncrono / video Guía visual en
desarrollo y desarrollo y
GIV: estudio y ppt y pantalla
producción. producción
trabajo compartida
autónomo,
individual
Desarrolla el
examen de Examen de Aprendizaje Evaluación en Examen E_2
11
segunda segunda Unidad asíncrono Línea Portafolio digital
Unidad

3
TERCERA UNIDAD: Framework para la auditoria informática
Duración: 6 semanas Inicio:14/01/2021 Término: 18/02/2021
Logro de aprendizaje: Conoce el Framework para la auditoria informática, el modelo COBIT.
Modelo COBIT: Clases Virtuales.
Elabora un Alinear, Planear y Aprendizaje Presentación
flujograma organizar. Síncrono /video ppt
sobre el conferencia
Modelo Clases Virtuales Flujograma
COBIT: Informe del Aprendizaje
12 Portafolio digital
Alinear, dominio Alinear, Síncrono / video
Planear y Guía visual en
Planear y GIV: estudio y
organizar. ppt y pantalla
organizar. trabajo
compartida
autónomo,
individual

Modelo COBIT:
Construir, Clases Virtuales.
Adquirir e Aprendizaje Presentación
Elabora un
implementar. Síncrono /video ppt
flujograma
conferencia
sobre el
Modelo Flujograma
Clases Virtuales
13 COBIT: Portafolio digital
Aprendizaje
Construir,
Síncrono / video
Adquirir e Informe del Guía visual en
GIV: estudio y
implementar dominio Construir, ppt y pantalla
trabajo
Adquirir e compartida
autónomo,
implementar
individual

Modelo COBIT:
Clases Virtuales.
Entregar, dar
Aprendizaje Presentación
Elabora un Servicio y
Síncrono /video ppt
flujograma Soporte.
conferencia
sobre el
Flujograma
Modelo Clases Virtuales
Portafolio digital
14 COBIT: Aprendizaje
Entregar, dar Informe del Síncrono / video
Guía visual en
Servicio y dominio Entregar, GIV: estudio y
ppt y pantalla
Soporte. dar Servicio y trabajo
compartida
Soporte autónomo,
individual

Modelo COBIT: Clases Virtuales.


Elabora un Supervisar, Aprendizaje Presentación
flujograma Evaluar y Valorar. Síncrono /video ppt
sobre el conferencia Flujograma
Modelo Portafolio digital
15 Clases Virtuales
COBIT: Informe del
Aprendizaje Guía visual en
Supervisar, dominio
Síncrono / video ppt y pantalla
Evaluar y Supervisar,
GIV: estudio y compartida
Valorar. Evaluar y Valorar
trabajo

4
autónomo,
individual

Desarrolla el
Examen de tercera Aprendizaje Evaluación en Examen E_3
16 examen de
Unidad asíncrono Línea Portafolio digital
tercera Unidad

Desarrolla el
Examen Aprendizaje Evaluación en Examen
17 examen
Sustitutorio asíncrono Línea Sustitutorio
Sustitutorio

V. ESTRATEGIAS METODOLÓGICAS
La metodología se desarrolla conforme a los siguientes ejes: Interacción, colaboración y producción.
a) Clases virtuales (Videoconferencia): Las clases virtuales se desarrollan con una plataforma de
comunicación sincrónica en los horarios establecidos al estudiante, sí por algún motivo el estudiante no
pudiera establecer comunicación la clase quedan grabada en la semana respectiva: S “n”. Videoconferencia
(Clase grabada).
b) Tutorías de investigación (TI): Con la aplicación de esta estrategia se articula la Investigación + las
actividades de Responsabilidad Social Universitaria, permite la atención individual y/o grupal a los
estudiantes facilita, orienta y retroalimenta el proceso formativo para desarrollar de manera transversal; en
la primera unidad consiste en conocer las nociones de la auditoría de informática.
En la segunda unidad; consiste en conocer las áreas de la auditoría informática. Esta actividad se desarrolla
con estrategia de trabajo autónomo, individual y Grupal. Y en la tercera unidad; se verá el Framework para
la auditoria informática, donde trabajaran con el modelo COBIT.
c) Estudio Autónomo: GIV: Estudio y trabajo autónomo, individual/ Grupal: Esta estrategia del estudio
autónomo se caracteriza por el uso de un Entorno Virtual Interactivo de la plataforma educativa disponible
en https://www.uns.edu.pe/campusvirtual, es una forma de aprendizaje que utiliza el estudiante para acceder
a recursos didácticos y material bibliográfico alojados en el entorno virtual: Lecturas, libros digitales, audios
etc. Que están por sesiones semanales.
d) Interacción en entorno virtuales: foros (IEV-F) Esta estrategia utiliza el entorno virtual para promover
el análisis, la reflexión y el intercambio de opiniones a partir de la problematización, cuestionamiento o
interrogantes sobre un aspecto de interés, fundamental para ir construyendo el aprendizaje autónomo. En la
primera unidad se presenta un foro sobre las nociones de la auditoría de informática, en la segunda unidad
un foro sobre las áreas de la auditoría informática y en la tercera unidad el Framework para la auditoria
informática con el modelo COBIT.
VI. CRITERIOS Y SISTEMA DE EVALUACIÓN DEL ESTUDIANTE
De acuerdo con el Reglamento Académico vigente, resolución N°265-2017-CU-R-UNS de abril 2017.

6.1.De la asistencia. El 30% de inasistencia a las actividades de aprendizaje dará lugar a la


inhabilitación de la asignatura.
6.2.De las actividades. La evaluación será por medio del examen de cada unidad (EU), así como
trabajos grupales y/o individuales, exposiciones (PR).
6.3.La inasistencia injustificada a un examen escrito será calificada con cero (00). Por razones
debidamente justificadas en un plazo de 24 horas, presentar una solicitud ante su Director de
Escuela, adjuntando los documentos probatorios. Art° 147 y 149.

5
6.4.De las ponderaciones. Exámenes (EE) tiene peso 2, Prácticas (PR) tienen peso 1. La nota de
práctica se obtendrá del promedio aritmético simple de las tareas académicas: Intervenciones
orales, prácticas calificadas, seminarios de discusión de trabajos de campo, trabajos de
investigación, exposiciones, resolución de casos y problemas.

VII. REQUISITOS DE APROBACIÓN Y PROMOCIÓN


7.1. El sistema de calificación es único para todas las asignaturas que se dictan en la UNS.
Comprende la escala de 0 a 20. La nota mínima aprobatoria es 11. Toda fracción en la
calificación de las pruebas escritas y evaluaciones de tareas de ejecución y de tarea de
producción, así como en el cálculo de los promedios de la primera unidad y de segunda de la
asignatura, igual o mayor a 0,5 es redondeada al entero superior a favor del estudiante. Art. 143
Para ser aprobado en una asignatura, el alumno debe cumplir con los siguientes requisitos
mínimos: (Art. 174)
a. Obtener un promedio final aprobatorio mínimo de once (11).
b. Tener una asistencia no menor del 70% a las diferentes actividades programadas.
VIII. FÓRMULAS PARA NOTAS DE UNIDAD Y NOTA FINAL
8.1. El sistema de calificación es único para todas las asignaturas que se dictan en la UNS.
Comprende la escala de 0 a 20. La nota mínima aprobatoria es 11. Toda fracción en la
calificación de las pruebas escritas y evaluaciones de tareas de ejecución y de tarea de
producción, así como en el cálculo de los promedios de la primera unidad y de segunda de la
asignatura, igual o mayor a 0,5 es redondeada al entero superior a favor del estudiante. Art. 143
Para ser aprobado en una asignatura, el alumno debe cumplir con los siguientes requisitos
mínimos: (Art. 174)
a. Obtener un promedio final aprobatorio mínimo de once (11).
b. Tener una asistencia no menor del 70% a las diferentes actividades programadas.
IX. FÓRMULAS PARA NOTAS DE UNIDAD Y NOTA FINAL
9.1. La nota de la unidad (NU) se calculará de acuerdo con el promedio aritmético ponderado
siguiente:
UN = ( 2 * EU + PR )

EU: Examen de unidad.

PR: Promedio aritmético de prácticas.

9.2. La nota final (NF) se calculará de acuerdo con el promedio aritmético siguiente:

NU1+NU2+NU3
NF=
-----------------------

Se aplicará el redondeo de acuerdo con el artículo 40 del reglamento académico vigente

6
PRIMERA
UNIDAD Nociones de la auditoria informática
CRITERIO
|Conoce la metodología para la auditoría y la gestión del riesgo, redacta el
informe preliminar de auditoría.
PROCESO
ASPECTOS Indicador 2: Portafolio digital
Indicador 1: Portafolio digital donde sistematiza la metodología para la
donde redacta el informe
auditoría y la gestión del riesgo
preliminar de auditoría.
Evidencia Evidencia Evidencia Evidencia Evidencia Evidencia
S1 S2 S3 S4 S5 S6
GIV GIV GIV GIV GIV GIV
Elabora un
Elabora un
Descripción de las cuadro de
mapa Elabora un Elabora un cuadro
evidencias resumen Elabora un Desarrolla el
conceptual flujograma sobre de llaves para la
sobre informe de examen de primera
sobre un caso el control interno metodología de la
Metodología auditoría Unidad
de la auditoría y auditoría gestión del riesgo.
para la
informática
auditoría.
Tiempo/Duración 1 semana 1 semana 1 semana 1 semana 1 semana 1 semana
Autónomo/Indi Autónomo/Individ Autónomo/In Autónomo/Individua Autónomo/ Autónomo/Individua
Estrategia
vidual ual dividual l Individual l
Acompaña
Acompañamient Acompañami
Requisitos de Acompañamiento/ Acompañamiento/re miento/retr Acompañamiento/re
o/retroalimentac ento/retroalim
evaluación retroalimentación troalimentación oalimentaci troalimentación
ión entación
ón
Evidencia
X X X X X X
calificada
Instrumento Rúbrica Rúbrica Rúbrica Rúbrica Rúbrica Rúbrica
5.2% 5.2% 5.2% 5.2% 5.2% 74%
Porcentaje
100%

SEGUNDA Áreas de la auditoria informática


UNIDAD
CRITERIO Conoce las áreas de la Auditoría
PROCESO
Indicador 2: Portafolio digital de
ASPECTOS registros de la evaluación donde
Indicador 1: Portafolio digital donde conoce las áreas de la Auditoría
se interactúa con las sub las áreas
de la Auditoría
Evidencia Evidencia Evidencia Evidencia Evidencia
S7 S8 S9 S10 S11
GIV GIV GIV GIV GIV
Elabora un
Elabora un
cuadro de
mapa
Descripción de las Elabora un resumen Elabora un cuadro
conceptual
evidencias flujograma sobre sobre la comparativo sobre
referido a las Desarrolla el examen de segunda
la auditoria de auditoria de la auditoria de
áreas de la Unidad
dirección y de aplicaciones desarrollo y
Auditoría física
seguridad y base de producción.
y de redes.
datos.
.
Tiempo/Duración 1 semana 1 semana 1 semana 1 semana 1 semana
Autónomo/Indi Autónomo/Individ Autónomo/In Autónomo/Individua
Estrategia Autónomo/Individual
vidual ual dividual l
Acompañamient Acompañami
Requisitos de Acompañamiento/ Acompañamiento/re
o/retroalimentac ento/retroalim Acompañamiento/retroalimentación
evaluación retroalimentación troalimentación
ión entación
Evidencia
X X X X X
calificada
Instrumento Rúbrica Rúbrica Rúbrica Rúbrica Rúbrica
6.5% 6.5% 6.5% 6.5% 74%
Porcentaje
100%

TERCERA Framework para la auditoria informática


UNIDAD
CRITERIO Conoce el Framework para la auditoria informática, el modelo COBIT.
PROCESO
ASPECTOS Indicador 2: Portafolio digital de
Indicador 1: Portafolio digital donde se registra las actividades referidos al
registros de la evaluación y el
Framework para la auditoria informática .
modelo COBIT.
Evidencia Evidencia Evidencia Evidencia Evidencia
Descripción de las
S12 S13 S14 S15 S16
evidencias
GIV GIV GIV GIV GIV

7
Elabora un Elabora un
Elabora un
flujograma flujograma
flujograma sobre Elabora un
sobre el sobre el
el Modelo flujograma sobre el
Modelo Modelo
COBIT: Modelo COBIT: Desarrolla el examen de tercera
COBIT: COBIT:
Construir, Supervisar, Evaluar Unidad
Alinear, Construir,
Adquirir e y Valorar.
Planear y Adquirir e
implementar
organizar. implementar

Tiempo/Duración 1 semana 1 semana 1 semana 1 semana 1 semana


Autónomo/Indi Autónomo/Individ Autónomo/In Autónomo/Individua
Estrategia Autónomo/Individual
vidual ual dividual l
Acompañamient Acompañami
Requisitos de Acompañamiento/ Acompañamiento/re
o/retroalimentac ento/retroalim Acompañamiento/retroalimentación
evaluación retroalimentación troalimentación
ión entación
Evidencia
X X X X X
calificada
Instrumento Rúbrica Rúbrica Rúbrica Rúbrica Rúbrica
6.5% 6.5% 6.5% 6.5% 74%
Porcentaje
100%

Evidencia S17 GIV Desarrolla el examen Sustitutorio

X. CONSEJERIA Y TUTORIA:
El docente orientará y ayudará permanentemente al estudiante en los trabajos relacionados con la
asignatura, así como con problemas personales y de formación profesional. Artículos 200 al 210 del
reglamento de estudiantes de pregrado de la UNS y se realizará a través de videoconferencia (on line).
Horario: Viernes de 8 am 10 am.
XI. MATERIAL DE CONSULTA.
11.1. Piattini, Mario (2003). Auditoría informática, un enfoque práctico. 4da Ed. Edit. Alfaomega.
México D. F. México

11.2. Muñoz Razo (2002). Auditoria en sistemas computacionales. Edit. Pearson 2002. México

11.3. Holmes. (2003) Principios básicos de auditoria”. Ed. Cesca. España

11.4. Fitzgerald. (2003). CONTROLES INTERNOS PARA SISTEMAS DE COMPUTACIÓN”. Ed.


Limusa. España
11.5. Echenique, José. (2003). Auditoria informática. Ed. Mc Graw Hill. España
11.6. Bonye Villareal. (2010). Auditoria de las comunicaciones y seguridad informática para optimizar
los controles y procedimientos informáticos en la empresa pesquera tecnológica de alimentos S.A. –
SEDE MALABRIGO. Tesis. Universidad Nacional del Santa. Nuevo Chimbote. Perú.
11.7. ISACA (2015). Framework Cobit v5.
ELABORADO POR: REVISADO POR: APROBADO POR:

Dra. Lizbeth Dora Briones Pereyra


Nuevo Chimbote, Noviembre del 2021

También podría gustarte