Requerimientos para el plan de implantacin.

Al llevarse a cabo todo lo recomendado en las etapas anteriores traer

resultados positivos en la administracin de la compaa Total PC. El tiempo
estimado para llevar esto acabo ser un aproximado de 3 aos, 4 meses y 16
das, teniendo un costo de $ 4, 300.00 pesos.

2.- Desarrollo del plan de implantacin detallado.

Control interno

Problema
No existen polticas y procedimientos
formales aprobados por el responsable de
informtica.
No cuenta con acciones o actividades para
asegurar que tanto polticas como
procedimientos cumplan los propsitos
especficos del negocio.
No hay actividades o tareas que se lleven a
cabo para dicha funcin ya sea
organizacional o funcin externa.
Recomendacin
Establecer un documento formal y que este
visible para todos los involucrados en el
negocio.
Establecer actividades para cada rea para
que se cumplan las polticas.
Establecer actividades para cada rea para
que se cumplan las polticas.

Sistemas de informacin

Problema Recomendacin
No manejan de manera formal y satisfactoria
Crear un proceso para el llenado de
el llenado de documentos, procesos de
documentos.
transacciones, uso y distribucin de reportes.
No existen procedimientos para seguir la
Crear procedimiento para los requerimientos
atencin y solucin de los requerimientos del
del rea de informtica.
rea de informtica.
No existe una funcin encargada de dar
seguimiento oportuno a dichos Establecer una funcin encarga de dar
procedimientos, ya sea de su rea o de seguimiento.
informtica.

Mantenimiento

Problema Recomendacin
No existe un procedimiento formal para dar Crear procedimiento para dar mantenimiento

1
mantenimiento al hardware al hardware.
No existen controles para que nicamente el
Crear controles de acceso de los usuarios.
personal autorizado de mantenimiento a los
Cmaras de seguridad.
equipos de cmputo y perifrico
No se implantan controles y procedimientos a
Establecer un procedimiento formal para la
los equipos y perifricos que reciben
recepcin de equipo.
mantenimiento.
La empresa no cuenta con manuales o Crear un manual de usuario para los
procedimientos para el manejo del software. diferentes softwares.
No existe un procedimiento formal para Crear procedimientos formales para dar
actualizar el software. mantenimiento al software.
No existen controles para que nicamente
personal autorizado proporcione Actualizacin de los manuales cada 6 meses
mantenimiento a los productos del software o cada que haya algn cabio.
que se est operando.
No cuentan con manuales de usuario, Crear los manuales con cada una de las
tcnicas y de operacin para cada uno de los tcnicas para que sean utilizados por los
sistemas de informacin en desarrollo. usuarios.
No existe un procedimiento formal para el
Crear procedimientos para cada uno de los
mantenimiento de los sistemas de
servicios.
informacin.
No cuentan con el mismo procedimiento
formal para dar mantenimiento o actualizar Crear procedimientos para cada uno de los
los sistemas de informacin instalados en servicios.
pequeos, medianos y grandes equipos.
No existen manuales o procedimientos para
Crear manuales para el manejo de la red.
el manejo de la red.
No existe un procedimiento formal para el Crear procedimientos para cada uno de los
mantenimiento de la red. servicios
No se actualiza la informacin de los
Actualizar la informacin de los manuales
manuales de algunos de los elementos de la
cada 6 meses o cuando surge una nueva
red de telecomunicaciones cuando se libera
versin.
una nueva versin.

Redes locales

Problema Recomendacin
No existen procedimientos que aseguren la
oportuna y adecuada instalacin de los
Crear procedimiento para los requerimientos
componentes de la red conforme se hayan
del rea de informtica.
realizado los contratos y compras formales de
los mismo.
Las compras de los diferentes elementos de
la red, as como su instalacin no se derivan
Realizar un control para las compras.
de un proceso de planeacin y evaluacin
formal.
Las compras de los diferentes elementos de Contratar ms personal y capacitarlos.
la red, as como su instalacin no se derivan

2
de un proceso de planeacin y evaluacin
formal.
No cuenta con manuales de operacin de la Crear un manual de usuario para las
red diferentes operaciones.
No existe una lnea telefnica disponible las
Establecer un medio de comunicacin en
24 horas del da para atender quejas y dudas
lnea.
de los usuarios de la red.

Telecomunicaciones

Problema Recomendacin
No existe una administracin formal de las
Crear una administracin formal.
redes.
No existe un documento formal que
especifique qu hacer y cmo realizar cada Crear manuales para todas las reas.
una de las funciones de administracin.
No cuentan con un plan vacacional y de
reemplazo de personal que asegure el Contratar estudiantes o personal temporal.
servicio continuo a los usuarios.
No existen procedimientos que aseguren la
Crear procedimientos para los requerimientos
oportuna y adecuada instalacin de los
del rea de informtica.
diferentes componentes de la red.
No se aseguran de que los softwares sean Crear un control del software con los que
instalados fuera de la empresa sin licencia de cuentan y registrar los que han sido
uso. instalados.
No se realizan cuestionarios estndar
peridicamente a los encargados para saber
Crear cuestionarios peridicamente.
el nivel de servicios que brida los recursos
computacionales.
No existen procedimientos formales para dar
Crear procedimiento para los requerimientos
un servicio oportuno y eficiente a los
del rea de informtica.
requerimientos de los usuarios
La empresa no cuenta con controles de Crear cuentas para entrar a los equipos, que
acceso para personas no autorizadas. solo sean para personal autorizado.
No existe algn tipo de seguridad las 24
Contratar personal u otros equipos de
horas del da para proteger el equipo y el
seguridad.
software.

Hardware

Problema Recomendacin
No existe una documentacin que especifique
Establecer actividades para cada rea para
que hacer y cmo realizar cada una de las
que se cumplan las polticas.
funciones de administracin del equipo.
No existe un plan vacacional y de reemplazo
que asegure el servicio continuo a los Contratar estudiantes o personal temporal.
usuarios.

3
Las compras de los diferentes elementos del
equipo, as como su instalacin no se derivan
Realizar un control para las compras.
de un proceso de planeacin y evaluacin
formal.
No cuentan con manuales de operacin del Crear un manual de usuario para las
equipo. diferentes operaciones.
No existen estndares de mantenimiento. Crear estndares de mantenimiento.
No existe un responsable o software de
comunicaciones revisando que los datos sean Contratar personal o asignar a uno de los que
transmitidos conforme a los estndares de ya existen dentro de la empresa.
oportunidad.
No existe informacin de los usuarios que
Crear controles de acceso.
acceden a los diferentes equipos de cmputo.

Software

Problema Recomendacin
Establecer un documento formal y que este
No existe un documento que muestre la
visible para todos los involucrados en el
distribucin del equipo y usuarios.
negocio.
No existe una administracin formal del
Establecer actividades para cada rea para
software, es decir, de la evaluacin de
que se cumplan las polticas.
hardware y software
No existe la documentacin formal que
especifique qu hacer y cmo llevar a cabo Establecer actividades para cada rea para
cada una de las funciones de administracin que se cumplan las polticas.
de software.
Las compras del software no se derivan de un
Realizar un control para las compras.
proceso de planeacin y evaluacin formal.
La instalacin del software no se deriva de un
Realizar un proceso para las instalaciones.
proceso de planeacin y evaluacin formal.
No existen responsables de las actividades Contratar personal o nombrar a uno de los
de seguridad y control para garantizar el uso empleados que ya existen en la empresa
adecuado y proteccin de dicho software. como responsable de la seguridad.
Crear un manual de usuario para las
No cuentan con manuales de operacin.
diferentes operaciones.
El personal responsable de administrar o
manejar el software no fue capacitado y Capacitar a los nuevos empleados
preparado para el manejo del mismo.

4
Seguridad
Problema Recomendacin
No existen controles o medidas para la
Crear controles para la seleccin y
evaluacin, seleccin y adquisicin de
adquisicin de hardware.
hardware.
No existe monitorizacin para el uso de
Crear tiempos para la monitorizacin de los
hardware y llaves de seguridad para el
equipos o responsables por reas.
mismo.
No cuentan con equipo contra incendio. Comprar materiales contra incendio.

Efectuar la implantacin requerida

Inicio del proyecto y tareas terminadas
o Se pretende que la implementacin de la auditoria comience el primer dia del mes de junio y
termine el 16 de octubre del 2020.

Pendiente Justificado
o Todo ser implantado de acuerdo al estudio realizado.

Aprobacin de la implantacin
o Con esta auditoria se ha logrado encontrar errores en la empresa Total PC que tendrn que
ser modificadas para su mejor funcionamiento y as evitar fallas en las reas auditadas.
Tambin se localizaron reas que no necesitaron una mejora ya que su funcionamiento es
correcto.
Sin embargo, es importante que la empresa tome en cuenta cada una de las
recomendaciones expuestas en este documento de auditoria ya que fue creado para que la
empresa logre un correcto funcionamiento.