martes, 2 de septiembre de 2008

BIBLIOGRAFÍA COMPLEMENTARIA

http://www.wikilearning.com/cursos_gratis/auditoria_informatica/tematica/98-1
http://www.auditoriaforense.net

DEURIEN, Yaun; “Técnicas de la Auditoría Informática”. Alfaomega, Marcombo, 1995.

España.

HERNANDEZ, Hernández Enrique; “Auditoría en Informática, Un enfoque

Metodológicos”. CECSA, 1ª. Ed. 1995. México.

PIATTINI, “AUDITORIA INFORMATICA”, ISBN 8478972935 Editorial ALFA OMEGA

THOMAS Y DOUGLAS, “AUDITORIA INFORMATICA” 2 EDIC Colección APLICACIONES

PROFESIONALES Editorial LIBROS Y EDITORIALES ( ED. PARANINFO )

THORIN MARC, “AUDITORIA INFORMATICA LA” ISBN 843110467810 Editorial

.Masson S.A.

CRITERIOS DE EVALUACIÓN

1. Evaluación contenidos de los fascículos del 1 al 3: 20 %

2. Evaluación contenidos de los fascículos del 4 al 7: 20 %

3. Trabajo de Investigación Formativa: 10 %

4. Trabajo Final: 20 %

4. Examen Final escrito más Actividades de Investigación: 20 %

5. Auto evaluación: 10 %

CRONOGRAMA DE ACTIVIDADES DE APRENDIZAJE AUTÓNOMO


SESIÓN 1 – FECHA 1 DE AGOSTO

TEMA: PRESENTACIÓN AGENDA DE APRENDIZAJE AUTÓNOMO

SESIÓN 2 – FECHA 8 DE AGOSTO

TEMA: F1 CONCEPTUALIZACIÓN

Actividades de autoaprendizaje

Leer Fascículo 1

Actividades de Aprendizaje colaborativo

En los grupos de estudio, determinar una empresa modelo y verificar las ventajas del uso del Internet en la organización.

Actividades de Investigación Formativa

Consultar los servicios más importantes utilizados en Internet.

Seguimiento de las Actividades de Aprendizaje Autónomo

§ Entregar actividades y auto evaluación del Fascículo 1.

§ Elaborar un ensayo sobre las ventajas del uso del Internet en una empresa.

SESIÓN 3 – FECHA 15 DE AGOSTO

TEMA: F2 LA AUDITORÍA Y LA EMPRESA

Actividades de autoaprendizaje

Leer Fascículo 2

Actividades de Aprendizaje colaborativo

En los grupos de estudio encontrar una empresa modelo en la cual exista un auditor interno y un auditor externo y determinar las funciones de cada uno.

Actividades de Investigación Formativa

Investigar los tipos de auditoría

Seguimiento de las Actividades de Aprendizaje Autónomo

§ Entregar actividades y auto evaluación del Fascículo 2

§ Elaborar un mapa conceptual donde se evidencie el trabajo en grupo.

SESIÓN 4 – FECHA 22 DE AGOSTO

TEMA: F3 PLANEACION DE LA AUDITORIA

Actividades de autoaprendizaje

Leer Fascículo 3

Actividades de Aprendizaje colaborativo

En los grupos de estudio elaborar un plan de trabajo para realizar una auditoría informática.

Actividades de Investigación Formativa

Investigar los perfiles de las personas participantes en una auditoria informática y sus funciones respectivas.

Seguimiento de las Actividades de Aprendizaje Autónomo

§ Entregar actividades y auto evaluación del Fascículo 3

§ Elaborar un cuadro sinóptico de la actividad en grupo.

SESIÓN 6 – FECHA 5 DE SEPTIEMB

PRIMER EXAMEN PARCIAL

SESIÓN 7 – FECHA 12 DE SEPTIEMB

TEMA: F4 IMPLANTACIÓN DE LA AUDITORÍA DE SISTEMAS

Actividades de autoaprendizaje

Leer Fascículo 4

Actividades de Aprendizaje colaborativo

En los grupos de estudio determinar una empresa de su localidad y obtener su organigrama y los departamentos en que se divide la organización.

Actividades de Investigación Formativa

Investigar los recursos software utilizados para realizar una auditoria informática.

Seguimiento de las Actividades de Aprendizaje Autónomo

§ Entregar actividades y auto evaluación del Fascículo 4

§ Elaborar un cuadro sinóptico de la actividad en grupo.

SESIÓN 8 – FECHA 19 DE SEPTIEMB

TEMA: F5 EL PROCESO DE AUDITORÍA INFORMÁTICA

Actividades de autoaprendizaje

Leer Fascículo 5

Actividades de Aprendizaje colaborativo

En los grupos de estudio elaborar una serie de checklist que se pueden utilizar para realizar una auditoría informática.

Actividades de Investigación Formativa

Consultar y analizar un log registrado en un sistema determinado.

Seguimiento de las Actividades de Aprendizaje Autónomo

§ Entregar actividades y auto evaluación del Fascículo 5

§ Elaborar un informe sobre la actividad realizada en grupo.

SESIÓN 9 – FECHA 26 DE SEPTIEM

TEMA: F6 EVALUACIÓN DE RIESGOS

Actividades de autoaprendizaje

Leer Fascículo 6

Actividades de Aprendizaje colaborativo

En los grupos de estudio determinar los posibles controles que se pueden implementar a nivel de sistema operativo.

Actividades de Investigación Formativa

Investigar un caso de fraude informático.

Seguimiento de las Actividades de Aprendizaje Autónomo

§ Entregar actividades y auto evaluación del Fascículo 6

§ Elaborar un ensayo narrativo sobre la actividad realizada en grupo.

SESIÓN 10 – FECHA 3 DE OCTUBRE

TEMA: F7 ANÁLISIS DE RIESGOS

Actividades de autoaprendizaje

Leer Fascículo 7

Actividades de Aprendizaje colaborativo

En los grupos de estudio determinar los procedimientos de recuperación y respaldo utilizados en una empresa de su localidad.

Actividades de Investigación Formativa

Investigar sobre software de encriptación de datos más utilizados y sus características.

Seguimiento de las Actividades de Aprendizaje Autónomo

§ Entregar actividades y auto evaluación del Fascículo 7

§ Elaborar un cuadro sinóptico sobre la actividad realizada en grupo.

SESIÓN 11 – FECHA 10 DE OCTUBRE

TEMA: SOCIALIZACIÓN TRABAJO DE INVESTIGACIÓN

SESIÓN 12 – FECHA 17 DE OCTUBRE

SEGUNDO EXAMEN PARCIAL

SESIÓN 13 – FECHA 24 DE OCTUBRE

TEMA: F8 CASO PRÁCTICO DE AUDITORÍA DE SEGURIDAD INFORMÁTICA PARTE I

Actividades de autoaprendizaje

Leer Fascículo 8 (parte 1)

Actividades de Aprendizaje colaborativo

En los grupos de estudio determinar los segmentos y secciones que se utilizarán para realizar el trabajo final.

Actividades de Investigación Formativa

Consultar una empresa en Internet que ofrece el servicio de consultoría y auditoría informática.

Seguimiento de las Actividades de Aprendizaje Autónomo

§ Entregar actividades y auto evaluación del Fascículo 8

§ Elaborar un cuadro sinóptico sobre la actividad realizada en grupo.

SESIÓN 14 – FECHA 31 DE OCTUBRE

TEMA: CASO PRÁCTICO DE AUDITORÍA DE SEGURIDAD INFORMÁTICA PARTE II

Actividades de autoaprendizaje

Leer Fascículo 8 (parte 2)

Actividades de Aprendizaje colaborativo

En los grupos de estudio discutir sobre la seguridad de un sistema.

Actividades de Investigación Formativa

Investigar los tipos de virus informáticos que existen.

Seguimiento de las Actividades de Aprendizaje Autónomo

§ Entregar actividades y auto evaluación del Fascículo 8

§ Elaborar un mapa conceptual sobre la actividad realizada en grupo.

SESIÓN 15 – FECHA 7 DE NOVIEMBRE

REVISIÓN AVANCES TRABAJO FINAL

SESIÓN 16 – FECHA 14 DE NOVIEMBRE

SUSTENTACIÓN TRABAJO FINAL

SESIÓN 17 – FECHA 21 DE NOVIEMBRE

EXAMEN FINAL

COMPETENCIAS LOGRADAS A TRAVÉS DEL CURSO

COGNITIVA. Comprender el ambiente total de la empresa que se revisa y realizar los pasos necesarios para efectuar una Auditoría Informática Formal.

Adquirir la capacidad de determinar los recursos humanos y materiales que se utilizarán en una Auditoría Informática y definir las herramientas utilizadas en la misma.

COMUNICATIVA. Presentar un informe de auditoría informática de forma clara y concisa y sustentarla de manera coherente con la realidad de la empresa sin dejar de lado la ética profesional.

Argumentar las recomendaciones y conclusiones del trabajo de Auditoría Informática.

VALORATIVA. Evalúa la situación actual de la empresa auditada y determina las posibles soluciones y recomendaciones para lograr un funcionamiento adecuado de la empresa auditada.

CONTEXTUAL. Por medio de la teoría de Auditoría Informática se realice un caso práctico en una empresa de la región para lograr determinar el estado actual de la misma y recomendar las acciones pertinentes.

FINALIDAD DEL CURSO

El objetivo del curso de Auditoría Informática es lograr que el estudiante pueda manejar adecuadamente el lenguaje básico utilizado en el campo de la Auditoría Informática y poder realizar una planeación adecuada, implantación y comprensión del proceso utilizado para efectuar una Auditoría Informática de forma eficiente.

Igualmente, se busca que el estudiante realice una evaluación y análisis de riesgos finalizando con un caso práctico para que el estudiante aplique la teoría vista en el curso de Auditoría Informática.