Amaya Miranda, Idalia Isabel and Culina Chinque, Loida Concepción and Gómez Carranza, Yamilet del Carmen (2010) Diseño de planeación de auditoría de sistemas con base a las Normas ISO 27000 en las empresas industriales afiliadas a la ASI. Bachelor thesis, Universidad de El Salvador.

Preview

Text A479di.pdf Available under License Creative Commons Attribution Non-commercial. Download (2MB) | Preview

Abstract

En un ambiente tecnológicamente cambiante como el que vivimos día a día, las empresa industriales procuran estar a la vanguardia y utilizar mecanismos que les permita competir en un mercado demandado cada vez más por la calidad y confianza tanto en sus productos como la información que manejan y que les permite mejorar y crecer como entidad. En tal sentido las auditorias de sistemas son cada vez más importante para dichas compañías, las cuales necesitan confiar en la información que los sistemas informáticos que poseen generan. La calidad de la información, armonía y efectividad de los sistemas en las empresas es un punto crucial para estas, los profesionales en contaduría pública tienen ante sí un campo de trabajo muy poco aprovechado; pero, que representa una oportunidad para ampliar sus servicios, más aun si este cuenta con una herramienta que le permita no solo incursionar en auditorias de sistemas sino además valla sumado con la base de las normas ISO 27000. Si bien es cierto que partimos de los avances tecnológicos y de la implementación de estos en las empresas, el estándar de calidad ISO 27000 está orientado a aspectos organizativos; es decir a la organización de la seguridad de la información; por tanto la auditoria de sistemas bajo el enfoque de dicha norma trata no solo de poner de manifiesto la existencia de un correcto sistema de calidad documentado sino también de que los sistemas sean conocidos por toda la organización. Sin embargo, este campo representa para los profesionales en contaduría pública un reto y demanda que estén al tanto de las nuevas innovaciones de normalización y su desarrollo, por tanto y como medida de apoyo, es necesario contar con los pasos o lineamientos para el desarrollo de una auditoria de sistemas con base a las normas ISO 27000; las cuales vendrían a dar un valor agregado a los servicios que prestan, es por eso que surge la presente investigación con el objetivo de brindar una herramienta que les permita conocer e implementar las normas ya mencionadas en este tipo de trabajos. La investigación se desarrolló bajo el enfoque hipotético deductivo, empleando un estudio de tipo descriptivo analítico y mediante técnicas e instrumentos como la encuesta, el muestreo y la investigación bibliográfica que permitió conocer la situación actual en cuanto a los conocimientos de los profesionales en contradiría publica sobre las normas de calidad ISO 27000 y su implementación en las auditorias de sistemas. Con relación a lo anteriormente expuesto, actualmente no se cuenta con este tipo de herramientas, las cuales brindarían un aporte a los trabajos realizados. En conclusión un modelo de planeación de auditoria de sistemas con base a las normas ISO 27000 representa una herramienta útil para aquellos profesionales que ya se encuentran desarrollando trabajos de auditoria de sistemas y como un aliciente para aquellos que todavía no se deciden a incursionar en dicho campo. Por tanto se sugiere tomar como base para el desarrollo de este tipo de trabajos el presente modelo de planeación de auditoría de sistemas con base a las normas ISO 27000 para las empresas industriales.

Actions (login required)

View Item