TIPO DE INFORME DE AUDITORIA

[pic 1]

PUNTO LOGISTICO

Código

PGQ-PR03-FR-009

INFORME DE AUDITORIA

Versión No.

01

Vigencia

20-FEB-2012

AUDITORIA No.

2

FECHA:

21-mayo-2013

PAGINA:

1

PROCESO AUDITADO:

GESTION TECNOLOGICA

OBJETIVO AUDITORIA:

Verificar la implementación del Sistema de Control y Seguridad BASC, con el fin de evaluar todos los elementos del sistema de una manera crítica y profunda.

ALCANCE AUDITORIA:

Gestión Tecnológica

CRITERIO DE AUDITORIA:

Norma BASC V.4-2012

AUDITOR LIDER:

Sandra Jaramillo

RESPONSABLE PROCESO:

Jorge Ortiz

1. FORTALEZAS

El proceso cuenta con una estructura de sus procedimientos, sirviendo como apoyo fundamental en el desarrollo de la organización.

Brinda seguridad a la organización mediante la gestión, consecución, control y administración de equipos de alta tecnología acordes a las necesidades existentes.

Genera apoyo en la implementación de nuevas herramientas que maximizan la productividad y permiten mantener mayor control e información de las actividades.  

1. DEBILIDADES

Falta de claridad sobre los riesgos inherentes al proceso.

Manejo informal de la información que no permite el acceso eficiente ni genera seguridad.

Vacíos en el soporte de evidencias claras frente a los procesos establecidos.  

1. ASPECTOS POR MEJORAR

Mayor difusión y capacitación al personal en el uso eficiente de las herramientas existentes.

Implementación de formatos que permitan generar mayor control y seguridad desde el proceso tecnológico.

Organización de archivos documentales para que la búsqueda sea eficiente.

Ubicación de la información del proceso en una carpeta digitalizada que permita el acceso oportuno para mayor eficiencia y seguridad de la información.

Generar mayor control y apoyo al sistema BASC mediante herramientas de seguridad que permitan controlar perfiles de ingreso al mismo – Instalar en cada uno de los equipos de los empleados el acceso directo al Sistema BASC.

Formalidad y estructura en el tema del cronograma para el mantenimiento de los equipos.

Generar capacitaciones a los empleados sobre manejo de los back Up de los equipos a su cargo.

No. Conformidades

Oportunidades de Mejora

1. CONCLUSIONES

El proceso presenta crecimiento y evolución acorde a las necesidades de la organización.   Se evidencia el compromiso por parte de la persona responsable del proceso.

El proceso representa un soporte de vital importancia para la organización en el tema de eficiencia, productividad, manejo de la información y seguridad tanto física como virtual.

Se identifica la necesidad de centralizar y archivar eficientemente la información con que se cuenta al interior del proceso.