Asignatura Datos del alumno Fecha
Apellidos: Montenegro Garcia
Auditoría de la seguridad 16/04/2019
Nombre: Miguel Ernesto
Trabajo: El proceso y las fases de la auditoría de
sistemas de información
Viento en Popa es una empresa dedicada a la planificación de actividades náuticas,
así como a impartir clases teóricas y prácticas de navegación. Ofrece la posibilidad de
obtener la certificación de Patrón de Embarcaciones de Recreo (PER).
Dentro de la estrategia empresarial, se desarrolló como canal de información y venta
un portal Web el cual y de forma somera consta de dos partes claramente
diferenciadas:
La zona de Administración, desde la cual se gestiona la información relativa a
cursos y alumnos.
La zona de clientes y alumnos, donde el usuario tiene acceso a la información de
Viento en Popa referente a actividades y cursos, y acceso a la parte privada de
cada uno, con la posibilidad de realizar exámenes, descargar temarios y
documentación, etc.
Desarrolla los siguientes puntos:
Planificar y realizar una auditoría basada en riesgos del portal web Viento en Popa.
© Universidad Internacional de La Rioja (UNIR)
Para ello se debe comenzar con la identificación de «riesgos inherentes» a partir
de los cuales se establezcan objetivos de control, controles, etc.
Redactar un informe dirigido a la dirección de Viento en Popa, con los resultados
de la auditoría siguiendo las fases explicadas.
Tema 3. Actividades 1
Asignatura Datos del alumno Fecha
Apellidos: Montenegro Garcia
Auditoría de la seguridad 16/04/2019
Nombre: Miguel Ernesto
Datos útiles:
Equipo de dos auditores.
Tiempo estimado del proceso completo 2 meses/hombre.
La tecnología en la que está desarrollado el portal es Java.
Nota importante: la solución se puede presentar considerando una de las siguientes
dos opciones:
Viento en Popa tiene subcontratado un hosting de los servicios ofrecidos en la
web.
Viento en Popa tiene en sus instalaciones los servidores que dan el servicio
ofrecido en la web.
Se considerarán ejercicios válidos si contestas a todos los apartados razonando
debidamente cada decisión tomada.
Extensión máxima: 7-8 páginas, fuente Calibri 12 e interlineado 1,5.
© Universidad Internacional de La Rioja (UNIR)
Tema 3. Actividades 2
