Tarea de Auditoria Informática
Caso EPERSA

Elaboradores:

Caso EPERSA

I ANTECEDENTES GENERALES.

1.1 Objetivos Generales.

El objetivo de esta tarea es conocer, identificar, evaluar y analizar posibles riesgos del área de informática de la caso EPERSA.

1.2 Objetivos Específicos.

Ejecutar recomendaciones de los riesgos encontrados
Señalar el o los tipos de controles transgredidos.
Justificar si los riesgos son de seguridad lógica o especifica.

1.3 Alcance de la tarea de Auditoria de Informática.

Conforme a los objetivos específicos previamente señalados, nuestra tarea enfoca su atención, en la identificación de los riesgos, los tipos de controles transgredidos y las posibles …ver más…

Los programas de control interno y mantención del área de informática fueron elaborados por un programador y no así por personal mayormente calificado del departamento de informática.
Las actividades de mantención informática se desarrollan en forma independiente en cada una de las plantas, sin existir un procedimiento que permita la funcionalidad y continuidad de las plantas en estos procesos de mantención, además de que en cada una de ellas se encuentran los programas en sus versiones fuentes y objeto.
Se constata la existencia de equipos electrógenos que tienen su ubicación en el segundo subterraneo conjuntamente con la U.P.S
No existen respaldos de los procesos de información.

II OBSERVACIONES Y RECOMENDACIONES DETALLADAS.

A continuación, presentamos clasificadas por tema y en detalle, aquellas observaciones señaladas anteriormente y recomendaciones atingentes al tema de esta tarea, surgidas durante el desarrollo de la misma.

3.1 Contextualización.

a) Situación Actual.

La empresa pesquera EPERSA desarrolla sus funciones operacionales en distintas plantas de explotación en las localidades de Iquique, Talcahuano y Santiago, con un departamento de informática en cada una de ellas, cuentan con la dirección de sujetos locales y