Universidad de Jaén

-

Un sistema de información (SI) debe adaptarse a las necesidades cambiantes de la empresa en la que se implanta. La propia evolución de la empresa, de su entorno, de los marcos legales, etc. obligan a adaptar el SI continuamente para que siga siendo productivo.

La auditoría estudia qué cambios son necesarios en SIs ya implantados para que sigan siendo productivos y cual es la mejor manera de afrontarlos, por eso es una parte muy importante dentro del módulo de de Ingeniería del software y debería figurar en el currículum de cualquier graduado en ingeniería de informática.

- El alumnado que presente necesidades específicas de apoyo educativo, lo ha de notificar personalmente al Servicio de Atención y Ayudas al Estudiante para proceder a realizar, en su caso, la adaptación curricular correspondiente.

Evaluación de aplicaciones, instalaciones y sistemas informáticos. El proceso de auditoría informática. Estándares y normas de calidad. Deontología del auditor informático. Impacto social y económico.

 

Contenidos para teoría y para prácticas. En teoría se ven los aspectos teóricos de esos temas y en prácticas los aspectos prácticos.

Capítulo 1:  Sistemas de información.

Los sistemas de información (SI) ya implantados en las empresas son el objeto de estudio de las auditorías informáticas. Un buen SI garantiza que se produzca toda la información que la empresa necesita para su correcto funcionamiento, con un coste limitado. Por eso es muy importante comenzar la asignatura repasando conceptos e ideas sobre los SI que influyen en la manera de plantear una buena auditoría informática. Aplicaciones, instalaciones y sistemas informáticos.

Capítulo 2: Análisis de riesgos.

Los distintos componentes de un SI tienen un valor intrínseco y un valor derivado de la utilidad que tenga ese componente para la organización en la que se implanta. Por ejemplo, un servicio de venta on-line genera muchísimo valor para una empresa que venda producntos solo por internet. El análisis de riesgos estudia el valor de los componentes de un SI y cómo las distintas amenazas degradan ese valor. Es una herramienta fundamental a la hora de hacer auditorías.

Capítulo 3:  Controles internos o Salvaguardas.

En todo buen SI debe haber controles que prevengan, detecten y corrijan situaciones anómalas que puedan hacer que el SI no funcione correctamente (amenazas(. Por eso una de las tareas de un auditor es revisar si existen dichos controles y su nivel de calidad.

Capítulo 4:  Auditoría informática.

Antes de estudiar con detalle cuáles son los pasos a dar para realizar una buena auditoría informática, se estudia qué es una buena auditoría informática. De esta forma se podrán dar los pasos más adecuados para conseguir los mejores resultados con el menor coste. También se estudia la deontología del auditor informático que siempre debe regir el desarrollo de una auditoría.

Capítulo 5:  Método de realización de una auditoría informática.

En este capítulo se explica de manera general en qué consisten los pasos para realizar una buena auditoría informática. Es un capítulo introductorio cuya misión es que el estudiante no se pierda en los siguientes capítulos y tenga claro en todo momento qué lugar ocupa cada paso en el proceso global de realización de la auditoría.

Capítulo 6:  Preparación de una auditoría informática.

En una auditoría informática hay dos pasos claramente diferenciados, su planificación y su desarrollo. En este capítulo se estudia con detalle cómo debe prepararse una buena auditoría informática y cuáles son las tareas necesarias para planificar correctamente una auditoría siguiendo los estándares que se recogen en la norma UNE-ISO 19011:2018, Directrices para la auditoría de los sistemas de gestión.

Capítulo 7:  Desarrollo de una auditoría informática.

En este capítulo se estudia con detalle cómo debe realizarse el trabajo de campo y el análisis de los resultados de la auditoría.

Capítulo 8:  Auditorías en contextos específicos.

Los capítulos anteriores describen los pasos comunes necesarios para realizar cualquier auditoría. Sin embargo, según el contexto de auditoría de que se trate, hay aspectos concretos que deben tenerse en cuenta.

En este capítulo se estudian algunos contextos de auditoría que el estudiante va a encontrar durante su vida profesional y cómo afrontarlos correctamente, así como el Impacto social y económico de las auditorías informáticas en esoscontextos específicos.

Nota: Permite completar el estudio de la asignatura. En realidad, no es un capítulo separado, sino que su contenido se ve durante los ejercicios y casos prácticos que acompañan a los otros capítulos.

La metodología docente, el sistema de evaluación (tests on-line) y los recursos son exactamente los mismos que en el escenario de docencia presencial normal. 

Lo único que cambia es que las clases serán en formato semipresencial con asistencia rotatoria con un grado de presencialidad que variará entre el 25% y el 50%. El resto de los estudiantes podrán seguir las clases por medios telemáticos.

Si la Universidad proporciona los recursos, todas las clases serán grabadas por el profesor y puestas a disposición de los estudiantes de la asignatura, para su visualización asíncrona.

Se ha optado por esta configuración para que la transición entre los distintos escenarios no suponga ningún cambio ni a los estudiantes, ni al profesorado, al tiempo que se extreman las medidas de prevención frente a la Covid-19.

La metodología docente, el sistema de evaluación (tests on-line) y los recursos son exactamente los mismos que en el escenario de docencia presencial normal. 

Lo único que cambia es que las clases serán impartidas/seguidas usando medios telemáticos.

Si la Universidad proporciona los recursos, todas las clases serán grabadas por el profesor y puestas a disposición de los estudiantes de la asignatura, para su visualización asíncrona.

Se ha optado por esta configuración para que la transición entre los distintos escenarios no suponga ningún cambio ni a los estudiantes, ni al profesorado, al tiempo que se extreman las medidas de prevención frente a la Covid-19.

Responsable del tratamiento: Universidad de Jaén, Campus Las Lagunillas, s/n, 23071 Jaén

Delegado de Protección de Datos:dpo@ujaen.es

Finalidad: Conforme a la Ley de Universidades y demás legislación estatal y autonómica vigente, realizar los exámenes correspondientes a las asignaturas en las que el alumno o alumna se encuentre matriculado. Con el fin de evitar fraudes en la realización del mismo, el examen se realizará en la modalidad de video llamada, pudiendo el personal de la Universidad de Jaén contrastar la imagen de la persona que está realizando la prueba de evaluación con los archivos fotográficos del alumno en el momento de la matrícula. Igualmente, con la finalidad de dotar a la prueba de evaluación de contenido probatorio de cara a revisiones o impugnaciones de la misma, de acuerdo con la normativa vigente, la prueba de evaluación será grabada.

Legitimación: cumplimiento de obligaciones legales (Ley de Universidades) y demás normativa estatal y autonómica vigente.

Destinatarios: prestadores de servicios titulares de las plataformas en las que se realicen las pruebas con los que la Universidad de Jaén tiene suscritos los correspondientes contratos de acceso a datos.

Plazos de conservación: los establecidos en la normativa aplicable. En el supuesto en concreto de las grabaciones de los exámenes, mientras no estén cerradas las actas definitivas y la prueba de evaluación pueda ser revisada o impugnada.

Derechos: puede ejercitar sus derechos de acceso, rectificación, cancelación, oposición, supresión, limitación y portabilidad remitiendo un escrito a la dirección postal o electrónica indicada anteriormente. En el supuesto que considere que sus derechos han sido vulnerados, puede presentar una reclamación ante el Consejo de Transparencia y Protección de Datos de Andalucía www.ctpdandalucia.es

Responsable del tratamiento: Universidad de Jaén, Paraje Las Lagunillas, s/n; Tel.953 212121; www.ujaen.es

Delegado de Protección de Datos (DPO): TELEFÓNICA, S.A.U. ; Email: dpo@ujaen.es

Finalidad del tratamiento: Gestionar la adecuada grabación de las sesiones docentes con el objetivo de hacer posible la enseñanza en un escenario de docencia multimodal y/o no presencial.

Plazo de conservación: Las imágenes serán conservadas durante los plazos legalmente previstos en la normativa vigente.

Legitimación: Los datos son tratados en base al cumplimiento de obligaciones legales (Ley Orgánica 6/2001, de 21 de diciembre, de Universidades) y el consentimiento otorgado mediante la marcación de la casilla habilitada a tal efecto.

Destinatarios de los datos (cesiones o transferencias): Toda aquella persona que vaya a acceder a las diferentes modalidades de enseñanza.

Derechos: Ud. podrá ejercitar los derechos de Acceso, Rectificación, Cancelación, Portabilidad, Limitación del tratamiento, Supresión o, en su caso, Oposición. Para ejercitar los derechos deberá presentar un escrito en la dirección arriba señalada dirigido al Servicio de Información, Registro y Administración Electrónica de la Universidad de Jaén, o bien, mediante correo electrónico a la dirección de correo electrónico. Deberá especificar cuál de estos derechos solicita sea satisfecho y, a su vez, deberá acompañarse de la fotocopia del DNI o documento identificativo equivalente. En caso de que actuara mediante representante, legal o voluntario, deberá aportar también documento que acredite la representación y documento identificativo del mismo. Asimismo, en caso de considerar vulnerado su derecho a la protección de datos personales, podrá interponer una reclamación ante el Consejo de Transparencia y Protección de Datos de Andalucía www.ctpdandalucia.es