Normas de control interno emitidas por la Contraloría General del Estado, aplicadas a la Dirección de Tecnologías de Información del Ilustre Municipio de Ibarra.
Loading...
item.page.document-date
2012-06-29
Authors
item.page.advisor
item.page.mfn
item.page.location-code
Journal Title
Journal ISSN
Volume Title
Publisher
Abstract
Este proyecto ha sido desarrollado para organizar a la Dirección de Tecnologías de la Información y Comunicación en procesos solicitados por la Contraloría General del Estado y descritos en las Normas de Control Interno emitidas por esta entidad.
En el Capítulo 1, se realiza una breve descripción de algunas Normas Internacionales como la ISO: Gestión de la Calidad, Administración de Servicios de Tecnología de la Información, Técnicas de Seguridad, Ciclo de Vida del Software y otras como las Buenas Prácticas de ITIL y COBIT. En el Capítulo 2, se presenta la metodología de trabajo aplicada, con sus fases: organizativa, de diagnóstico y de levantamiento de procesos; la cual permitirá cumplir el objetivo del proyecto. En el Capítulo 3, se presenta la Propuesta de Control Interno, que cuenta con los procesos levantados y creados para la Dirección de TIC, cubriendo áreas de control de documentos, desarrollo y mantenimiento de software, respaldo y restauración de datos, atención al usuario, seguridad de la información y continuidad del servicio, administración de la red, gestión de acceso a
servicios, entre otros. Se encuentran documentados los procesos, formatos e instructivos aplicables para cada fin. En el Capítulo 4, se describe el sistema creado para la gestión de documentación de los procesos, el cual fue realizado con php, framework Symfony y base de datos PostgreSQL. En el Capítulo 5, se dan las conclusiones obtenidas de la elaboración de este proyecto y recomendaciones necesarias a tomar en cuenta en caso de querer iniciar uno similar en otra institución.
Description
Las Actividades de Control, específicas para Tecnología de la Información, brindan un
amplio compendio de normas que sirven de guía para cumplir los requisitos durante la
planeación, desarrollo, entrega y evaluación de los servicios de TI.
