Auditoría de sistemas informáticos. Conclusiones

CONCLUSIONES

Alternativa 1

La auditoría de sistemas informáticos son necesarios, ya que es una actividad que le ayudara a mejorar el tema de manejo de información; por lo que implementando la Norma ISO/IEC 27005, establecerá parámetros de seguridad de la información misma que ayudara a la competitividad en cuanto a los datos en manejo de la empresa

Alternativa 2

Los sistemas de información son una parte vital para el análisis de movimientos de datos; la implementación del manejo de la seguridad de información nos dará la capacidad de transformar los datos tanto externos como internos en información valiosa y seleccionada para las tomas de decisiones.

OBSERVACIONES

Siendo una empresa constituida tendría que tener las políticas de manejo ya establecidas desde su funcionamiento, misma que ha sido observada para subsanar la principal deficiencia.

Se encontró que el personal no tiene la capacidad adecuada para la manipulación de la información de la empresa. Misma que pueden ocasionar falencias en cuanto al resguardo de la información.

No cuenta con las redes, soporte y mantenimiento para el resguardo de los datos de información. Es importante reponer esta falencia para poder implementar el manejo de seguridad de información por medio de la Norma ISO/IEC 27005

Establecer continuas evaluaciones sobre el manejo de la norma ISO/IEC 27005

RECOMENDACIONES

Dar seguimiento de las observaciones encontradas. No dejando por terminado las deficiencias encontradas.

Recomendar al personal tomar en cuenta las políticas de seguridad de la empresa. Por medio de las autoridades correspondiente de la empresa.

Al implementar la ISO/27005, no está exento de no tener problemas, por lo que deben de ser auditados cada determinado tiempo, para no tener dificultad

...