INFORME FINAL N° 8, DE 2010, SOBRE AUDITORÍA DE SISTEMAS INFORMÁTICOS EN LA MUNICIPALIDAD DE ESTACIÓN CENTRAL.
| Fecha de Resolución | 23 de Junio de 2010 |
| Emisor | Municipalidades |
| Servicio | MUNICIPALIDAD DE ESTACION CENTRAL |
| Número de informe | 8/2010 |
| Tipo de informe | Informe Final de Auditoría |
| Nivel | Central |
Como resultado de la presente auditoría es posible concluir lo siguiente:
1. Respecto al capítulo 1, ambiente de TI, sobre la estructura organizacional, diagrama de red y proyectos vigentes, el municipio deberá regularizar la situación de los funcionarios contratados bajo el Código del Trabajo para desempeñarse en el Departamento de Educación, y que prestan servicios para el departamento de sistemas, dependiente de la Administración Municipal, así como especializar al personal del departamento y realizar evaluaciones de su calificación técnica, y crear procedimientos informáticos acerca del uso de los recursos y áreas de seguridad informática e ingeniería de software. Por otra parte, deberá implantar sistemas de seguridad contra intrusos, filtros de correo electrónico y certificar puntos de red, proporcionando informes de integridad de datos. (V. 2b; 2c; 2e; 3a y 3b)..:
riesgo al fraude, esa entidad comunal deberá ponderar la contratación de un profesional del área informática para el departamento de sistemas, establecer políticas de uso de los recursos informáticos, así como normar el proceso de toma de decisiones en relación a la inversión de equipamiento y políticas a aplicar a nivel municipal; ponderar la aplicación de una matriz de riesgo para evaluar el control de acceso lógico, físico y control de cambios en los módulos de sistemas, así como, establecer revisiones programadas y auditorías con un enfoque a las TI en las plataformas de hardware y software. (V. 1a; 1b; 1c y 1d ) 3. En relación a lo observado en el capítulo 111, revisión de contratos vigentes asociados a TI, el municipio deberá adoptar las medidas conducentes a contratar servicios que se relacionen directamente con el desempeño de sus funciones públicas, cuyo no es el caso de los servicios suministrados por la empresa VTR Banda Ancha Chile S.A., por lo que se deberá poner término a esa relación comercial. Asimismo, pagar oportunamente sus obligaciones por los servicios informáticos y de comunicaciones y analizar las especificaciones técnicas de adjudicación de contratos y bienes de TI. Por otra parte, se deberá incorporar en futuros contratos cláusulas que regulen en detalle tiempos de operación, políticas de auditoría interna y externa, cumplimiento de normativa gubernamental, uso y administración de datos municipales, para los servicios de mantenimiento de programa, sistema de licencias de conducir y conexión de banda ancha municipal. (V. 1, 2, 3 Y4). La autoridad...
Para continuar leyendo
Solicita tu prueba