SECUENCIA DIDCTICA

Nombre de curso: Auditora en Informtica Antecedente: Ninguno Mdulo VIII Competencia de mdulo: Administrar centros de informacin para optimizar recursos humanos, financieros y tecnolgicos cumpliendo con las normas de seguridad y ergonoma, manteniendo su vigencia tecnolgica. Clave de curso: ADM2208C11 Clave de antecedente: Ninguna

Competencia de curso: Analizar, aplicar metodologas, tcnicas y herramientas de auditora informtica con el propsito de verificar y asegurar todos los recursos relacionados con la funcin de informtica dentro de las organizaciones de manera oportuna y eficiente, en funcin de las normas de calidad, seguridad y ergonoma establecidas por el ISACA y estndar ISO 9000-3. Elementos de competencia: 1. Identificar los principales conceptos y caractersticas generales de la auditoria informtica con el fin de poder aplicarlas adecuadamente. 2. Diferenciar las principales reas de la auditoria en Informtica y sus aspectos ms relevantes con la finalidad de distinguirlas. 3. Analizar e implementar las metodologas, tcnicas y herramientas de control Interno, Seguridad y Auditoria Informtica establecidas por ISACA y el estndar ISO 9000-3, con la finalidad de aplicarlas en las metodologas. 4. Implementar las fases de una Auditoria Informtica en una empresa de la localidad.

Elabor: Autoriz: Actualiz: Autoriz:

M.A. Rosa Alicia Snchez Caballero, LSCA. Jess Arturo Holgun estrada. Direccin de Programas Especiales

Diciembre 2009 Diciembre 2009

Elemento de competencia: 1. Identificar los principales conceptos y caractersticas generales de la auditoria informtica con el fin de poder aplicarlas adecuadamente.

Fase Definir conceptos generales de auditoria informtica.

Contenido Antecedentes de Auditoria Auditoria informtica Auditoria interna Auditoria externa Metodologa Tcnicas Herramientas.

Estrategias de formacin Discusin guiada por el facilitador. Lectura comentada. Trabajo colaborativo.

Actividades con tiempos de dedicacin (T.D) Actividades supervisadas Antecedentes de la auditoria informtica. Lectura del documento Terminologa de la auditoria informtica. Comentarios de los participantes sobre los conceptos ledos. Conclusiones. En equipos de 4 integrantes: Identificar ejemplos de metodologas, tcnicas y herramientas. Exposicin de resultados. En equipos de 4 integrantes: Discutir el tema investigado. Elaborar un mapa conceptual. Exposicin de resultados. En equipos de 4 integrantes: Escribir 2 ejemplos de cada uno de los objetivos de la auditoria. Presentar los ejemplos al resto del grupo. Trabajo individual: Elaborar un reporte con sus conclusiones. Retroalimentacin (T.D) 10 min 15 min 15 min 10 min 20 min 30 min 20 min 30 min 50 min 30 min 20 min 30 min 20 min Investigacin sobre los objetivos de la auditoria informtica 1h Actividades Independientes Investigacin sobre los tipos de auditoria (T.D) 1h

Identificar tipos de auditoria

Identificar objetivos de la auditoria informtica

Fiscal Contable Operacional Administrativa Informtica Ambiental Identificar los objetivos que persigue la auditoria informtica

Trabajo colaborativo

Discusin guiada por el facilitador.

Definir el perfil del auditor informtico

1h

Atributos genricas Anlisis Creatividad Diseo de soluciones Aprendizaje autnomo Trabajo en equipo

Valores y actitudes Tolerancia Perseverancia Puntualidad Responsabilidad Honestidad Evidencias de la competencia

Evaluacin

1. 2. 3. 4. 5. 6.

Expectativas del curso Tabla de ejemplos de metodologas, tcnicas y herramientas Mapa conceptual de los tipos de auditoria Reporte de la importancia de la auditoria informtica Nota de clase objetivos de la auditoria informtica Descripcin del perfil del auditor en informtica

Aspectos afectivo-emocionales Materiales didcticos de apoyo Gua del curso Apuntes del docente Bibliografa Aspectos afectivo-emocionales: Responsabilidad 1. Asistencia 2. Puntualidad 3. Disposicin para aprender Portafolio del estudiante Evaluacin integral del portafolio Entrega puntual del portafolio al finalizar cada elemento de competencia. Atencin a la retroalimentacin del profesor en la mejora de los productos. Limpieza y orden Fuentes de Informacin Hernndez, E. (1995). Auditora en informtica: un enfoque metodolgico y prctico. Mxico: CECSA. Piattini, M. G. (2001). Auditora informtica: un enfoque prctico. (2a. Ed.). Mxico: Alfaomega. Echenique, J. A. (1990). Auditora en Informtica. Mxico: McGraw Hill.

Elemento de competencia: 2. Diferenciar las principales reas de la auditoria en Informtica y sus aspectos ms relevantes con la finalidad de distinguirlas. Fase Identificar Auditoria fsica: Contenido Fuentes, objetivos, fases y desarrollo Estrategias de formacin Lectura comentada Trabajo Colaborativo. Actividades con tiempos de dedicacin (T.D) Actividades supervisadas Lectura del documento Auditoria Fsica. Mapa mental Auditoria Fsica. Dibujar los principales elementos de la Auditoria Fsica. Exposicin de los dibujos al resto del grupo Resumen de Organizacin de la funcin de auditoria Informtica. Discusin del tema. Diagrama Tema planificar, organizar, coordinar y controlar Presentar el diagrama al resto del grupo. Identificar los aspectos de la funcin informtica en alguna empresa de la localidad Exposicin de resultados En equipos de 4 integrantes: Investigar en Internet el tema Auditoria de Sistemas Elaborar un mapa conceptual Exposicin de resultados En equipos de 4 integrantes: Presentar las diapositivas al resto del grupo. Trabajo individual: Elaborar un reporte con sus conclusiones. Retroalimentacin En equipos de 4 integrantes: Presentar las diapositivas al resto del grupo. Trabajo individual: Elaborar un reporte con sus conclusiones. Retroalimentacin (T.D) 20 min 30 min 35 min 15 min 30 min 20 min 30 min 20 min 50 min 50 min 20 min 30 min 50 min Investigacin Auditoria de calidad y seguridad. 1h Actividades Independientes (T.D) 1h

Identificar Auditoria de la Funcin Informtica

Organizacin de la funcin de auditoria Informtica. Evaluacin de la direccin. Evaluacin de los Recursos humanos. Situacin presupuestal y financiera. Auditoria de Anlisis, diseo y desarrollo de sistemas. Auditoria de Bases de Datos. Auditoria de aplicaciones Auditoria de Calidad y Seguridad

Lectura recomendada Diagrama Estrella en equipos. Trabajo colaborativo

Lectura del tema planificar, organizar, coordinar y controlar Visita a una empresa de la localidad

1h

Identificar Auditoria de Sistemas

Trabajo colaborativo

Identificar Auditoria de Calidad y Seguridad Identificar Auditoria de Redes y Telecomunicaciones

Presentacin en Power Point.

30 min 20 min 30 min 20 min

Investigacin de Auditoria de Redes y Telecomunicaciones.

1h

Auditoria de Redes y Telecomunicaciones

Presentacin en Power Point

Investigacin de Auditoria las PYMES.

1h

Identificar Auditoria de las PYMES

Auditoria de las PYMES

Presentacin en Power Point

En equipos de 4 integrantes: Presentar las diapositivas al resto del grupo. Trabajo individual: Elaborar un reporte con sus conclusiones. Retroalimentacin

30 min 20 min

Atributos genricas Anlisis Creatividad Diseo de soluciones Aprendizaje autnomo Trabajo en equipo

Valores y actitudes Tolerancia Perseverancia Puntualidad Responsabilidad Honestidad

Evaluacin Evidencias de la competencia 1. Mapa mental de auditora fsica 2. Dibujo de los elementos de la auditora fsica 3. Resumen de Organizacin de la funcin de auditora Informtica. 4. Diagrama estrella del tema: Planificar, organizar, coordinar y controlar 5. Reporte de los aspectos de la funcin informtica de una empresa de la localidad 6. Mapa conceptual del tema auditora de sistemas 7. Presentacin en power point: auditora de calidad y seguridad 8. Reporte del tema: auditora de calidad y seguridad 9. Presentacin en power point: auditora de redes y telecomunicaciones 10. Reporte del tema: auditora de redes y telecomunicaciones 11. Presentacin en power point: auditora de las PYMES 12. Reporte del tema: auditora de las PYMES Aspectos afectivo-emocionales

Materiales didcticos de apoyo Gua del curso Apuntes del docente Bibliografa

Responsabilidad Asistencia Puntualidad Disposicin para aprender Portafolio del estudiante Evaluacin integral del portafolio Entrega puntual del portafolio al finalizar cada elemento de competencia. Atencin a la retroalimentacin del profesor en la mejora de los productos. Limpieza y orden Fuentes de Informacin

Hernndez, E. (1995). Auditora en informtica: un enfoque metodolgico y prctico. Mxico: CECSA. Piattini, M. G. (2001). Auditora informtica: un enfoque prctico. (2a. Ed.). Mxico: Alfaomega. Echenique, J. A. (1990). Auditora en Informtica. Mxico: McGraw Hill.

Elemento de competencia: 3. Analizar e implementar las metodologas, tcnicas y herramientas de control Interno, Seguridad y Auditoria Informtica establecidas por ISACA y el estndar ISO 9000-3, con la finalidad de aplicarlas en las metodologas. Fase Conocer las metodologas de evaluacin de sistemas. Contenido Introduccin a las metodologas. Conceptos fundamentales. Tipos de metodologas Metodologas ms comunes. Estrategias de formacin Apunte dialctico Actividades con tiempos de dedicacin (T.D) Actividades supervisadas Apuntes dialcticos de Metodologas de evaluacin de sistemas Elaboracin de mapa de estrella de Tipos de metodologas 30 min 20 min (T.D) 30 min 20 min Mapa de estrella Actividades Independientes investigacin en Internet sobre ejemplos de metodologas de auditoria de sistemas (T.D)

Tabla de resumen Trabajo colaborativo. Conocer Tcnicas y herramientas de control Interno y seguridad en auditoria informtica El plan del Auditor Informtica. Control Interno Informtico. Herramientas de control y seguridad informtica. (software) ms comunes. Regulacin Internacional sobre Auditoria de Sistemas de Informacin de Calidad (ISO 9003) Elaboracin de reporte sobre regulaciones de Calidad y Auditoria Informtica. Resumen

Elaboracin de tabla resumen de controles generales. Reporte de investigacin ejemplo de metodologas de auditoria de sistemas Resumen del plan del auditor Diagrama de datos de control interno

30 min 20 min 50 min investigacin en Internet sobre herramientas de control y seguridad informtica (software) ms comunes. 1h

Diagrama de datos Trabajo colaborativo

Presentar en power point herramientas de control y seguridad informtica. (software) ms comunes. Visita de pagina de Internetwww.isaca.org Bsqueda de informacin en Internet sobre normas de calidad ISO 9003. Elaboracin de reporte sobre normas de calidad ISO 9003.

Identificar las normas de Calidad y Auditoria Informtica

Visita de pgina de Internet

1h40min 50min

Visita de pagina www.isaca.org Visitar la empresa para detectar informacin

Atributos genricas Anlisis Creatividad Diseo de soluciones Aprendizaje autnomo Trabajo en equipo

Valores y actitudes Tolerancia Perseverancia Puntualidad Responsabilidad Honestidad Evidencias de la competencia 1. 2. 3. 4. 5. 6. 7.

Evaluacin

Apuntes dialcticos de Metodologas de evaluacin de sistemas Mapa de estrella de tipos de metodologas Tabla de resumen de controles generales Reporte de la investigacin de ejemplo den una metodologa de auditora de sistemas Resumen del tema plan del auditor Diagrama de datos sobre el control interno Presentacin en power point de las herramientas de control y seguridad informtica ms comunes 8. Reporte sobre las regulaciones de calidad y auditora informtica 9. Reporte sobre las normas de calidad ISO 9003

Aspectos afectivo-emocionales Materiales didcticos de apoyo Gua del curso Apuntes del docente Bibliografa Portafolio del estudiante Evaluacin integral del portafolio Entrega puntual del portafolio al finalizar cada elemento de competencia. Atencin a la retroalimentacin del profesor en la mejora de los productos. Limpieza y orden Fuentes de Informacin Hernndez, E. (1995). Auditora en informtica: un enfoque metodolgico y prctico. Mxico: CECSA. Piattini, M. G. (2001). Auditora informtica: un enfoque prctico. (2a. Ed.). Mxico: Alfaomega. Echenique, J. A. (1990). Auditora en Informtica. Mxico: McGraw Hill. Responsabilidad Asistencia Puntualidad Disposicin para aprender

Elemento de competencia: 4. Implementar las fases de una Auditoria Informtica en una empresa de la localidad.

Fase Aplicar una auditora informtica en una empresa de la localidad.

Contenido Entornos de aplicacin Metodologa de evaluacin de riesgos ROA recomendada por ISACA Evidencia relevante. Evidencia Fiable Evidencia Suficiente Evidencia adecuada. Irregularidades. Introduccin. Irregularidades Evidencias Documentacin Conclusiones. Recomendaciones.

Estrategias de formacin Presentacin en Power Point

Actividades con tiempos de dedicacin (T.D) Actividades supervisadas Reporte de avances de la auditoria (T.D) 8h Actividades Independientes Visita a una empresa de la localidad a practicar una auditoria informtica (T.D) 2h

Analizar evidencias e irregularidades detectadas en la empresa. Realizar el informe de Auditoria Informtica.

Presentacin en Power Point

Reporte anlisis de evidencias e irregularidades detectadas en la empresa.

6h

Visita a una empresa de la localidad a practicar una auditoria informtica

2h

Presentacin en Power Point

Exposicin de Informe final de auditoria informtica aplicada en la empresa.

6h

Atributos genricas Anlisis Creatividad Diseo de soluciones Aprendizaje autnomo Trabajo en equipo

Valores y actitudes Tolerancia Perseverancia Puntualidad Responsabilidad Honestidad Evidencias de la competencia

Evaluacin

1. 2. 3. 4.

Reportes de avance de la aplicacin de una auditora informtica Reporte anlisis de evidencias e irregularidades detectadas en la empresa Informe final de auditoria informtica aplicada en la empresa. Presentacin en power point sobre el informe final de auditora informtica aplicada en la empresa

Aspectos afectivo-emocionales Aspectos afectivo-emocionales Responsabilidad Asistencia Puntualidad Disposicin para aprender

Materiales didcticos de apoyo Gua del curso Apuntes del docente Bibliografa

Portafolio del estudiante Evaluacin integral del portafolio Entrega puntual del portafolio al finalizar cada elemento de competencia. Atencin a la retroalimentacin del profesor en la mejora de los productos. Limpieza y orden Fuentes de Informacin Hernndez, E. (1995). Auditora en informtica: un enfoque metodolgico y prctico. Mxico: CECSA. Piattini, M. G. (2001). Auditora informtica: un enfoque prctico. (2a. Ed.). Mxico: Alfaomega Echenique, J. A. (1990). Auditora en Informtica. Mxico: McGraw Hill