Prácticas de gestión de sistemas de información

Jonathan Llerena5977
Mind Map by Jonathan Llerena5977, updated more than 1 year ago
Jonathan Llerena5977
Created by Jonathan Llerena5977 about 6 years ago
3
0

Description

Tomado desde el punto 2.4 hasta el punto 2.10 del capitulo 2 del Manual CISA 2014

Resource summary

Prácticas de gestión de sistemas de información
  1. Los auditores deben comprender y apreciar la medida en que un departamento es bien administrado es crucial para alcanzar los objetivos de la organización.
    1. Gestión de recursos humanos
      1. Se refiere a la organización políticas procedimientos para el reclutamiento, selección, capacitación y la promoción del personal
        1. Contratar a una organización práctica es importantes para asegurar que es elegido el más eficaz y eficiente personal y que la empresa está en conformidad con los requisitos legales de la contratación.
          1. Brindar manuales que deberán ser distribuidos a todos los empleados en el momento de contratar
            1. Las políticas de promoción deben ser justa y equitativa y entendida por los empleados. Las políticas deben basarse en criterios objetivos y consideran el rendimiento de un individuo, educación, experiencia y nivel de responsabilidad.
              1. Dar entrenamiento de forma regular a todos los empleados basados en las áreas donde carece de conocimientos del empleado.
                1. Dar una programación adecuada proporciona para una operación más eficiente y el uso de los recursos informáticos.
                2. Las prácticas de abastecimiento
                  1. Se refieren a la forma en que la organización obtendrá las funciones es necesarias para apoyar el negocio.
                    1. La estrategia de abastecimiento debe considerar cada función es y determinar qué enfoque permite la función es cumplir con los objetivos de la empresa.
                      1. Al finalizar la estrategia de abastecimiento, el Comité Directivo se debe revisar y aprobar la estrategia
                      2. Estrategias y prácticas de outsourcing
                        1. Outsourcing es cada vez más importante en muchas organizaciones. El auditor se debe ser consciente de las diversas formas de externalización puede tomar y los riesgos asociados.
                          1. Los objetivos específicos para el outsourcing varían de Organización para la organización. Por lo general, sin embargo, la meta es lograr duradera y significativa mejora en los procesos de negocios y servicios a través de reestructuraciones societarias, para tomar ventaja de las competencias de un vendedor
                          Show full summary Hide full summary

                          Similar

                          Madurez y modelos de mejora de proceso
                          Jonathan Llerena5977
                          Inversión y prácticas de asignación
                          Jonathan Llerena5977
                          Estrategia de sistemas de información
                          Jonathan Llerena5977
                          Gestión del riesgo
                          Jonathan Llerena5977
                          Políticas y procedimientos
                          Jonathan Llerena5977
                          Estructura organizacional y responsabilidades
                          Jonathan Llerena5977
                          Madurez y modelos de mejora de proceso
                          ednis_7
                          El proceso penal:
                          PANDRO Pandro
                          El proceso penal:
                          ana maria mogollon
                          PROCEDIMIENTOS INVASIVOS - FICHAS
                          Lisbeth Escobar