CALIDAD DE SOFTWARE

AUDITORIA DE SISTEMAS
INTRODUCCIÓN
• Se realizó la auditoria a la empresa RIGHTTEK sobre la calidad del software ya que
existen actualmente deficiencias en el desarrollo de los aplicativos ya que no se
cuenta con las normas para el desarrollo de las mismas.
• La empresa RIGHTTEK cuenta con 10 años dentro de la industria del Desarrollo
personalizado de Sistemas de Información.
• RIGHTTEK cuenta con 100 empleados y la matriz está ubicada en Guayaquil.
ANÁLISIS DE RIESGO
• Objetivos.
• Alcance.
• Implicaciones y Responsabilidades.
• Periodicidad.
• Metodología.
• Prioridad.
• Recomendaciones.
OBJETIVOS
• Mediante este proceso de
evaluación de riesgos se busca
poder identificar los riesgos a
los que se exponen los clientes
o usuarios de las aplicaciones
para poder realizar el análisis
respectivo y tomas las medidas
preventivas correspondientes.
ALCANCE
• Se evaluaran los principales
productos que tiene la empresa
los cuales se medirá el riesgo
que pueden tener un cliente en
cuanto al manejo de la
información del cliente la cual
es de carácter privado y de uso
para la empresa
IMPLICACIONES Y RESPONSABILIDADES
• La evaluación inicial se realiza
haciendo uso de los estándares
internacionales de software
dentro de los estándares a
evaluar serán la Usabilidad,
seguridad y calidad del proceso.
PERIODICIDAD
• Una vez realizada la evaluación
inicial de los productos
principales de la empresa
auditada se llevara una revisión
semanal durante los dos
primeros meses, luego se
realizaran revisiones con un
periodo mensual el cual puede
ser cambiada por el
representante legal de la
empresa.
METODOLOGÍA
• Se aplicará las normas de
calidad según ISO 9000 de
calidad y calidad de software.
• Se llevará a cabo una revisión
de los principales procesos
dentro del software tales como
el acceso al software,
rendimiento, procesos
adecuados según las normas
regionales a nivel de los
procesos.
PRIORIDAD
• La prioridad se calculará a partir de la siguiente formula:
• PRIORIDAD = Nivel de deficiencia X Nivel de exposición X Nivel de consecuencias
• PR = (ND X NE X NC)
• PR <= 40 Justificar la corrección
• 40 < PR <= 150 Relativamente Urgente
• 150 < PR <= 600 Urgente
• 600 < PR Inmediato
RECOMENDACIONES
• Según la auditoría realizada a la empresa Righttek Tecnología Apropiada S.A.
Basado en normas ISO de calidad de software se deja las siguientes
recomendaciones.
• Establecer políticas de la empresa para llevar a cabo los procedimientos en cuanto al
desarrollo y pruebas de las aplicaciones.
• Considerar las actividades en el cuadro de plan de acción para poder cumplir con las
normas de calidad de software.
• Considerar las actividades en el cuadro de plan de contingencia para poder solventar
alguna actividad de impacto en el software.
• Aplicar uso de metodologías Agiles la cual ya poseen personal capacitado para
realizar esta actividad.
• Realizar monitoreo al personal para que se cumplan las actividades establecidas
para cerrar en un pronto plazo los riesgos encontrados.