Sin Compromiso

Qué tipo de auditoría recomiendas para una empresa que tiene la

Siguiente situación:

1. Se realizara una Auditoria de Seguridad de Sistemas a un banco tanto a matriz como sucursales. El banco prepara un “demo” en donde se ve el flujo de información dentro del Banco y que aplicaciones están involucradas con esta. Este es uno de los puntos básicos donde se analiza el riesgo de un banco, más allá de cómo se maneja. Cada banco tiene cierto riesgo dentro del mercado; por un lado, el cómo se mueve este dentro del mercado (inversiones, réditos, etc.) y por otro lado, el cómo funcionan sus sistemas.

Tipo de auditoria parea este caso:

Auditoría de la gestión: la contratación de bienes y servicios, documentación de los programas, etc.

Justificación: ya que la mayoría de los bancos trabajan con programas deben de tener todos los papeles en regla para así llevar a cabo todas las operaciones realizadas en el banco y la matriz.

Auditoría legal del Reglamento de Protección de Datos: Cumplimiento legal de las medidas de seguridad exigidas por el Reglamento de desarrollo de la Ley Orgánica de Protección de Datos.

Justificación: en los bancos se maneja información confidencial y datos personales por lo cual es necesario realizar una auditoría de este tipo para conocer y el banco cumple con las leyes de protección de datos.

Auditoría de las bases de datos: Controles de acceso, de actualización, de integridad y calidad de los datos.

Justificación: en realidad los bancos como la matriz tienen puntos de acceso a distintas fuentes de información por lo cual se recomienda realizar una auditoria de este tipo para conocer y los programas están actualizados y cumplen con la calidad de datos.

Auditoría de la seguridad lógica: Comprende los métodos de autenticación de los sistemas de información.

Justificación: este tipo de auditoria es de las primordiales y necesarias al momento de auditar algún tipo de banco ya que con esta auditoria verificamos que el tipo de seguridad del mismo funcione correctamente.

Auditoría de la seguridad en producción: Frente a errores, accidentes y fraudes.

Justificación: se recomienda realizar esta auditoría para detectar o prevenir errores en el sistema, evitar accidentes y que el banco este expuesto a algún tipo de fraude.

2. La empresa sufre un corte total de energía o explota, ¿Cómo sigo operando en otro lugar? Lo que generalmente se pide es que se hagan Backus de la información diariamente y que aparte, sea doble, para tener un Backup en la empresa y otro afuera de ésta. Una empresa puede tener unas oficinas paralelas que posean servicios básicos (luz, teléfono, agua) distintos de los de la empresa principal, es decir, si a la empresa principal le proveía teléfono Telecom, a las oficinas paralelas, Telefónica. En este caso, si se produce la inoperancia de Sistemas en la empresa principal, se utilizaría el Backup para seguir operando en las oficinas paralelas. Los Backup se pueden acumular durante dos meses, o el tiempo que estipule la empresa, y después se van reciclando.

Auditoría legal del Reglamento de Protección de Datos: Cumplimiento legal de las medidas de seguridad exigidas por el Reglamento de desarrollo de la Ley Orgánica de Protección de Datos.

Justificación: ya que se harán copias de seguridad se tenga que realizar una auditoría para conocer cómo se está manejando la información de clientes en la empresa y que todo este reglamentado.

Auditoría de la seguridad: Referidos a datos e información verificando disponibilidad, integridad, confidencialidad, autenticación y no repudio.

Justificación: este tipo de auditoria se debe de realizar por que se van a manejar copias de seguridad para trabajar en otras sucursales, se debe de manejar las información con integridad , confidencialidad y que sea autentica.

Auditoría de la seguridad lógica: Comprende los métodos de autenticación de los sistemas de información.

Justificación: como hubo errores en el sistema se tiene que realizar esta auditoría, para verificar que todos los sistemas trabajen correctamente. Mediante los procesos establecidos por la empresa

Auditoría de las comunicaciones. Se refiere a la auditoria de los procesos de autenticación en los sistemas de comunicación.

Justificación: se tiene que realizar esta auditoria por que se maneja información y copias de seguridad que se manda a otras sucursales.

...