o_19nhsmha01vhpfpg1knut7kcn4a.pdf

Tipos de indicadores:
Uno de los aspectos mas importantes en el diseño de un instrumento de evaluación son los
indicadores, los cuales son elementos informativos del control de cómo funciona una
actividad, pues hacen referencia a parámetros estables que sirven de magnitud de
comprobación del funcionamiento de ésta. Son los elementos básicos de las técnicas de
control de gestión. La utilidad y fiabilidad del control de gestión se vincula necesariamente a
la utilidad y fiabilidad de los indicadores. Existen tipos de indicadores como: Estratégicos, De
gestión, Indicadores de servicio, Escala de medición, Escala Nominal, Escala Ordinal o de
likert, Escalas de intervalos iguales, Escala de coeficientes o Razones.
Por lo que se refiere a la escala Ordinal o de Likert (Hernández, 1991) Comenta que este
método fue desarrollado por Rensis Likert a principios de los treinta; sin embargo, se trata de
un enfoque vigente y bastante popularizado. Consiste en un conjunto de ítems presentados en
forma de afirmaciones o juicios ante los cuales se pide la reacción de los sujetos a los que se
les administra. Es decir, se presenta cada afirmación y se pide al sujeto que externe su
reacción eligiendo uno de los cinco puntos de la escala. A cada punto se le asigna un valor
numérico. Así, el sujeto obtiene una puntuación respecto a la afirmación y al final se obtiene
su puntuación total sumando las puntuaciones obtenidas en relación a todas las afirmaciones.
La aplicación de una auditoría de seguridad en el centro de computo es importante, ya que a
través de esta metodología es donde se obtendrán los resultados de las amenazas que pudieran
ocasionar los riesgos en la información que se almacene en cualquier centro de computo, con
la aplicación de cuestionarios de respuestas cerradas se conseguirán los resultados para poder
diagnosticar la seguridad, se utilizará una metodología de tipo cualitativo/subjetivo, estas
están basadas en profesionales de gran nivel de experiencia y formación capaces de dictar
recomendaciones, técnicas operativas y jurídicas.
Definición del objetivo y variantes en la seguridad de un centro de cómputo.
La aportación específica que se hace en el presente trabajo consta del diseño y estructura de
un cuestionario como instrumento de medida a la seguridad en un centro de cómputo, el cual
se sugiere utilizar en el proceso de la Auditoría Informática en el área de seguridad.
El auditor revisa o audita los controles de seguridad con la ayuda de un checklist o
cuestionario que consta de una serie de preguntas o cuestiones a verificar. La evaluación
consiste en identificar la existencia de unos controles de seguridad establecidos.
Los cuestionarios se sugiere sean por los auditores, como una guía de referencia, para
asegurar que se han revisado todos los controles de seguridad.
En en este caso se ha dividido el cuestionario en los siguientes apartados:
Clasificación de la seguridad informática.
SEGURIDAD FISICA
Ubicación Estructura Riesgos Amenazas Controles Acceso Proteccion
SEGURIDAD LOGICA
Usuarios Sistemas Discos Aplicación Bases de datos
Fuente: Elaboración propia
2902