Anda di halaman 1dari 6

PRESENTACIN CURSO AUDITORIA DE SISTEMAS

Es grato dar la Bienvenida a todos los participantes matriculados al curso


de Auditora de sistemas, espero que esta experiencia de formacin en el
campo de la auditora de sistemas sea la forma de aprender los conceptos
bsicos de la auditoria y la metodologa aplicada a casos especficos
usando uno de los estndares de mejores prcticas en el uso de
Tecnologas de informacin como lo es el estndar CobIT.

El curso de Auditora de sistemas es de tipo terico, lo que significa que


no habr laboratorios presenciales para el curso en cada CEAD, pero si
tendr un entorno prctico donde ustedes podrn llevar a cabo
actividades de tipo prctico, el curso es de tres (3) crditos acadmicos,
por lo tanto se divide en 3 unidades, y cada unidad incluye temas que se
desarrollarn durante el tiempo estimado de 16 semanas que dura el
periodo acadmico.

El tema de Auditora de sistemas es muy amplio y puede ser llevado a la


prctica tanto en el proceso de auditora informtica, auditora de
sistemas de informacin, seguridad informtica y continuidad del negocio
y a los sistemas de gobierno en lnea. Por eso el curso est enfocado en
conocer, aprender y aplicar uno de los estndares de mejores prcticas
en auditora de TI como lo es el CobIT y los estndares de seguridad
informtica y de informacin tratando de aplicar una metodologa sencilla
de entender para el cumplimiento de cada una de las etapas del proceso.
Al finalizar el curso los estudiantes estarn en capacidad de realizar
auditoras a los recursos informticos de una organizacin o a los sistemas
de informacin organizacionales aplicando una de las metodologas
existentes para establecer planes de mejoramiento y sistema de control
efectivo.

Las Competencias que se espera desarrollar en los estudiantes estn


descritas en el syllabus del curso, pero bsicamente se resumen en lograr
la capacidad de conocer e interpretar las normas existentes, el conocer la
metodologa de auditora de sistemas y aplicarla a casos especficos.
Adems de mejorar la capacidad de anlisis para establecer el conjunto
de pruebas que permitan evidenciar las vulnerabilidades, amenazas y
riesgos que sern evaluados con la aplicacin de normas estndares y
metodologas aceptadas.
En el nuevo formato AVA del curso se describen seis entornos con los
cuales debers interactuar y que describen la forma en que se organiza
el curso. Estos entornos se identifican con nombres especficos y cada uno
de ellos tendr un propsito definido, dentro de estos entornos estn los
siguientes:
Entorno de informacin inicial.
Entorno de conocimiento.
Entorno de aprendizaje colaborativo.
Entorno de aprendizaje prctico.
Entorno de evaluacin y seguimiento.
Entorno de gestin.

En el entorno de informacin inicial ustedes encuentran todos los


elementos que les permitirn contextualizar el curso. En este entorno
encuentra las orientaciones generales del curso a travs de la
presentacin del curso y agenda. Tambin se dispone de un espacio para
la comunicacin e interaccin entre el estudiante, docente y compaeros
de curso por medio del foro de noticias del curso y foro general, la
comunicacin sincrnica a travs de chat y skype.
El entorno de informacin inicial est compuesto por:

Foro de Noticias del Aula: donde voy a publicar todas las noticias y
novedades del curso y la fechas en las cuales se van a realizar los
laboratorios.

Foro General del Curso: donde ustedes pueden realizar sus


preguntas y formular cualquier tipo de inquietud que tengan tanto
en los aspectos tcnicos como en los aspectos especficos del curso.

Presentacin del curso: donde les explico el funcionamiento del


curso lo encuentran en formatos .doc y .pdf.

Agenda del curso: donde se les indica por semana las actividades
que deben realizar y el puntaje que tienen las mismas.

Acuerdos del curso: donde ustedes se comprometen a realizar


ciertas acciones como estudiantes del curso de microbiologa, las
cuales les permitirn terminar con xito el curso, esta actividad no
tiene puntaje, pero aumenta el compromiso tico de cada uno de
ustedes como estudiantes Unadistas.

Glosario: donde encuentran la definicin de conceptos claves


propios del curso.
Skype y Chat: habilitados para atencin del estudiante de acuerdo
a las agendas de atencin en horarios que sern fijados
oportunamente de acuerdo a los horarios establecidos por los
tutores.

Foro de agenda de atencin de estudiantes: donde se encuentran


los horarios de atencin a estudiantes por medio de skype, chat,
correo interno y foros.

En el Entorno de conocimiento ustedes encuentran todas las


referencias para estudio en mltiples formatos. Por favor inicien con una
lectura del syllabus del curso y posteriormente revisen la carpeta de cada
unidad, partiendo con la lectura del archivo llamado referencias para
estudio.

El entorno de conocimiento est compuesto por:

Syllabus del curso: documento en formato pdf, donde se explica con


detalle los propsitos y las competencias a alcanzar en las 16
semanas de estudio, se les suministran las temticas de cada
unidad y las referencias bibliogrficas requeridas, que son de
estudio obligatorio, las referencias bibliogrficas complementarias
donde ustedes de manera autnoma pueden profundizar sobre
diferentes temas.
Carpeta de archivos por cada unidad: en cada carpeta ustedes
encuentran un archivo llamado referencias para estudio, donde
detalladamente les explico lo que deben leer, en los libros
recomendados le doy especficamente los nmeros de las pginas
que deben leer y los links necesarios.

Entorno de aprendizaje colaborativo: en este entorno se desarrollan


los trabajos colaborativos. Es el espacio en donde se sucede la
participacin e interaccin de los integrantes del grupo. Para esto, el
estudiante encontrar las guas de actividades propuestas y las
correspondientes rbricas de evaluacin que indican los parmetros de
evaluacin de las actividades que se desarrollarn. Sin embargo, el
producto final debe ser entregado en el entorno de seguimiento y
evaluacin.

En el entorno de aprendizaje colaborativo ustedes encuentran:


Foro de trabajo colaborativo: donde encuentran la gua de
actividades individual de cada uno de los momentos del proyecto
que van a trabajar en el curso y los espacios donde van a realizar
sus aportes individuales y van consolidar los trabajos colaborativos.
El curso se va a desarrollar bajo una estrategia que se llama
aprendizaje orientado a proyectos, donde el aprendizaje se
desarrolla en cuatro fases o etapas: la etapa de planeacin o
planificacin, la etapa de diseo, la etapa de ejecucin y la etapa
de resultados y para cada una de las etapas se ha planeado un
trabajo colaborativo y una prctica.
Gua de actividades: Donde se describe con fechas cada una de las
actividades que se debe realizar en el tiempo, las fechas de inicio y
entrega, y las fuentes de informacin que se deben consultar y que
tambin estn relacionadas en el syllabus del curso.
La rbrica evaluacin: donde se especifica cmo se evaluar cada
una de las actividades propuestas y los indicadores que se ha defino
para hacer la medicin con su respectivo puntaje.

En el entorno de aprendizaje prctico presenta las hojas de ruta de


las prcticas que se llevarn a cabo y que ayudan a la aplicacin de la
metodologa de evaluacin a travs de software para pruebas de auditora
que deben realizarse como parte del trabajo colaborativo en sus fases. El
aprendizaje prctico se desarrolla tambin en los trabajos colaborativos
ya que es importante establecer un vnculo bidireccional en el que la teora
y prctica se asimilan mutuamente, dando un nuevo sentido y significado
al conocimiento. Para las prcticas se tendr habilitado un espacio para
subir las evidencias de las visitas realizadas a las herramientas de
software para auditora y las pruebas de funcionalidad que hayan sido
ejecutadas que ayudan a realizar pruebas sobre el rea, elemento o
sistema evaluado. Esta actividad no tiene puntaje alguno pero es clave
para evaluar el producto software.

El entorno de evaluacin y seguimiento es el espacio dispuesto para


la evaluacin continua, formativa y sumativa del aprendizaje. El
estudiante encuentra los espacios donde deben entregar los productos de
los trabajos colaborativos, los espacios donde recibirn las notas y las
realimentaciones de cada una de las actividades que desarrollen a lo largo
del semestre, y el E Portafolio.

En el entorno de evaluacin y seguimiento ustedes encuentran cada una


de las actividades que se van a evaluar en el curso, con sus respectivos
puntajes:
Evaluacin inicial: donde encuentran una actividad de
reconocimiento de los temas relacionados con los fundamentos de
auditoria de sistemas y la propuesta de empresa donde se llevar
a cabo la auditoria, esta actividad es individual y al final se presenta
de manera grupal para que puedan seleccionar la empresa sobre la
cul van a trabajar. Esta actividad tiene un peso evaluativo de 25
puntos.
Evaluacin Intermedia: Donde se encuentran los espacios para
entrega de las actividades programadas para cada uno de los
trabajos colaborativos, para cada colaborativo se tiene destinado
un espacio especfico para su entrega grupal de acuerdo a la
metodologa que hayan decidido aplicar, para nuestro caso
especfico la metodologa es por proyectos donde en cada etapa se
elabora algunos entregables que al final deben ser consolidados en
el proyecto final. Dentro de las etapas estn las siguientes: La
etapa de planeacin del proyecto donde se recoge la informacin
del rea informtica, los activos informticos, procesos que se
trabajan y sistemas de informacin usando tcnicas como la
observacin directa mediante visitas, la entrevista para recopilar la
informacin relacionada con la empresa elegida para auditora, esta
actividad tiene un peso evaluativo de 120 puntos. La segunda etapa
se trata de aplicar los instrumentos, hacer pruebas que permitan
evidenciar los hallazgos y realizar el proceso de anlisis y
evaluacin de riesgos, esta actividad tiene un peso evaluativo de
120 puntos. Y finalmente se determinan los hallazgos de la
auditora, para determinar el tratamiento de los riesgos y los
controles ms adecuados que permitan mitigarlos, esta actividad
tiene un peso evaluativo de 110 puntos. En total las actividades
intermedias suman un total de 350 puntos.
Evaluacin final: La evaluacin final puede ser un cuestionario o un
proyecto, para el curso se ha programado un proyecto donde se
trata de integrar los resultados entregables en cada uno de los
trabajos colaborativos en un solo documento que presente los
resultados de la auditora, esta actividad tiene un peso evaluativo
de 125 puntos.
E-Portafolio: actividad de carcter individual donde ustedes deben
entregar durante 3 momentos del semestre su Autoevaluacin
acerca del avance y compromiso con las competencias del curso y
una Coevaluacin de sus compaeros de grupo colaborativo.

En el entorno de gestin ustedes encuentran diferentes enlaces que los


llevaran directamente a pginas claves de la universidad, que les
permiten realizar todos los trmites del proceso educativo.
En este entorno, el estudiante puede establecer comunicacin con
diversos espacios externos al curso acadmico con los que cuenta la
universidad y que pueden ser de inters o utilidad para el
estudiante dentro de su proceso de aprendizaje. Es as que encontrar
informacin relacionada con la consejera acadmica, biblioteca, sistema
de atencin al usuario y otros documentos de inters como el reglamento
estudiantil, normas de netiqueta en los ambientes virtuales de
aprendizaje y reglamentacin en cuanto al plagio entre otros. Adicional
a esto se ha colocado de manera estratgica la norma CobIT que se
aplicar para que los estudiantes puedan tener acceso en el entorno de
gestin.

Esta es una pequea descripcin de los contenidos de cada uno de los


entornos para dar mayor claridad al diseo del AVA. Por favor ante
cualquier duda por favor enven un mensaje en el foro general del curso
o por mensajera interna, todas sus inquietudes sern resueltas
oportunamente.

Atentamente,

Director de curso.