Auditorias

Qué tipo de auditoría recomiendas para una empresa que tiene la siguiente situación:

1. Se realizara una Auditoria de Seguridad de Sistemas a un banco tanto a matriz como sucursales. El banco prepara un “demo” en donde se ve el flujo de información dentro del Banco y que aplicaciones están involucradas con esta. Este es uno de los puntos básicos donde se analiza el riesgo de un banco, más allá de cómo se maneja. Cada banco tiene cierto riesgo dentro del mercado; por un lado, el cómo se mueve este dentro del mercado (inversiones, réditos, etc.) y por otro lado, el cómo funcionan sus sistemas.

Se requieren hacer las siguientes auditorias:

۵ Auditoria de base de datos ya que necesitamos evaluar los datos de la empresa y toda la información que corresponda al sistema de Bases de datos.

۵ Auditoria de desarrollo ya que necesitamos conocer todo el ciclo de vida del software.

۵ Auditoria de mantenimiento ya que necesitamos establecer estándares para el mantenimiento del sistema bancario y que se cumpla.

2. La empresa sufre un corte total de energía o explota, ¿Cómo sigo operando en otro lugar? Lo que generalmente se pide es que se hagan Backups de la información diariamente y que aparte, sea doble, para tener un Backup en la empresa y otro afuera de ésta. Una empresa puede tener unas oficinas paralelas que posean servicios básicos (luz, teléfono, agua) distintos de los de la empresa principal, es decir, si a la empresa principal le proveía teléfono Telecom, a las oficinas paralelas, Telefónica. En este caso, si se produce la inoperancia de Sistemas en la empresa principal, se utilizaría el Backup para seguir operando en las oficinas paralelas. Los Backups se pueden acumular durante dos meses, o el tiempo que estipule la empresa, y después se van reciclando.

Se aplicarían las siguientes auditorias:

۵ Auditoria de desarrollo ya que necesitamos conocer todo el ciclo de vida del software de la empresa.

۵ Auditoria de redes ya necesitamos evaluar la seguridad y la eficiencia de la información.

۵ Auditoria de mantenimiento ya que necesitamos establecer estándares para el mantenimiento del sistema de la empresa y ver que se cumpla.

...