| Competencias / Resultados do título |
| Código | Competencias / Resultados do título |
| Resultados de aprendizaxe | |||
| Resultados de aprendizaxe | Competencias / Resultados do título | ||
| Auditar sistemas de información | A47 A51 |
B1 B3 B7 B8 |
C6 |
| Control de calidad en sistemas de información | A51 |
B3 B7 |
C6 |
| Control sobre la información en sistemas de información | A47 |
B3 B7 |
|
| Contidos |
| Temas | Subtemas |
| Tema 1: Introducción al Control de Calidad de Sistemas de Información. | Concepto, necesidad, requisitos. Niveles y Tareas de QA. Sistemas de Control de Calidad (QMS) . Planificación de QA y revisiones de calidad. |
| Tema 2: El proceso de una Auditoría de Sistemas de Información | Concepto, necesidad, funciones. Análisis de riesgos. Controles internos. Planificación de auditoría y evidencias de auditoría. Ejecución de una auditoría. |
| Tema 3: IT Governance (Gobierno Tecnológico) | Concepto y necesidad. Estrategias de Sistemas de Información frente a estrategias corporativas. Marcos: COBIT. Auditoría de estructuras de IT governance. Control de riesgos. |
| Tema 4: Protección de activos de Sistemas de Información. | Concepto y necesidad. Protección de Sistemas de Información. Protección lógica y aplicada de Sistemas de Información. Seguridad física y de entorno. Auditoría de marcos de control de seguridad. |
| Tema 5: Continuidad del negocio y recuperación ante situaciones de desastre. | Conceptos generales. Plan de continuidad y componentes. Auditoría del plan de continuidad. |
| Tema 6: Aspectos Legales en Sistemas de Información. | Normativa legal española Protección de datos. |
| Planificación | ||||
| Metodoloxías / probas | Competencias / Resultados | Horas lectivas (presenciais e virtuais) | Horas traballo autónomo | Horas totais |
| Lecturas | B3 | 2 | 7 | 9 |
| Estudo de casos | B1 B8 | 10 | 25 | 35 |
| Proba mixta | A51 B1 B7 C6 | 2 | 0 | 2 |
| Traballos tutelados | A47 B1 B3 B7 | 7 | 21 | 28 |
| Sesión maxistral | A47 A51 B7 | 19 | 57 | 76 |
| Atención personalizada | 0 | 0 | 0 | |
| *Os datos que aparecen na táboa de planificación son de carácter orientativo, considerando a heteroxeneidade do alumnado | ||||
| Metodoloxías |
| Metodoloxías | Descrición |
| Lecturas | Lecturas para consolidar y complementar los conocimientos adquiridos. Temas: técnicas, aplicaciones, sistemas de información. |
| Estudo de casos | Estudio de casos reales, análisis de los problemas y las soluciones encontradas |
| Proba mixta | Se evaluará el dominio de los conocimientos teóricos y operativos de la materia. |
| Traballos tutelados | Trabajos tutelados propuestos por el profesor y desarrollados por los estudiantes o bien en grupo o bien individualmente. |
| Sesión maxistral | Clases magistrales en la exposición de los conocimientos teóricos utilizando diferentes recursos: la pizarra, transparencias, proyecciones, demostraciones y la facultad virtual. Puede incluir conferencia invitada. |
| Atención personalizada |
|
|
| Avaliación | |||
| Metodoloxías | Competencias / Resultados | Descrición | Cualificación |
| Estudo de casos | B1 B8 | Casos prácticos de traballo para os alumnos e participación dos mesmos nas sesións maxistrais. É necesario obter un 40% da cualificación para superar a materia. | 30 |
| Proba mixta | A51 B1 B7 C6 | Cuestiones sobre los conocimientos adquiridos. Cuestiones que impliquen razonamiento en base a los conocimientos adquiridos para resolver problemas prácticos de interés real, es necesario obtener un 40% de la calificación para superar la materia |
50 |
| Traballos tutelados | A47 B1 B3 B7 | Seguimento dos traballos e avaliación sobre o resultado acadado xunto coa realización dun traballo individual específico. | 20 |
| Observacións avaliación | |||
|
Para a segunda oportunidade e as convocatorias non ordinarias, tanto as prácticas e traballos como a teorías avaliaranse no exame mixto. Se non se acada a nota mínima nas distintas probas a nota máxima do alumno será 4.5 - A realización fraudulenta das probas ou actividades de avaliación, unha vez comprobada, implicará directamente a cualificación de suspenso na convocatoria en que se cometa: o/a estudante será cualificado con “suspenso” (nota numérica 0) na convocatoria correspondente do curso académico, tanto se a comisión da falta se produce na primeira oportunidade como na segunda. Para isto, procederase a modificar a súa cualificación na acta de primeira oportunidade, se fose necesario |
|||
| Fontes de información |
| Bibliografía básica |
Chris Davis, Mike Schiller, Kevin Wheeler (2006). IT Auditing: Using Controls to Protect Information Assets. McGraw-Hill
Mario G. Piattini Velthuis, Félix O. García Rubio, Ignacio García Rodríguez de Guzmán, Francisco J. (2015). Calidad de sistemas de información 2nd ed. RAMA
ISACA (2012). Cobit 5: A Business Framework for the Governance and Management of Enterprise IT..
ISACA (). http://www.isaca.org.
Sandra Senft y Frederick Gallegos (2008). Information Technology Control and Audit. Auerbach Publishers Inc |
|
|
|
| Bibliografía complementaria | |
|
|
| Recomendacións | |
| Materias que se recomenda ter cursado previamente |
| Materias que se recomenda cursar simultaneamente |
| Materias que continúan o temario |
| Observacións | |