Tema 8 personal de TI

El personal de TI debe de ser capaz de interactuar y comunicarse efectivamente dentro del departamento de TI y con toda la estructura de la organización. Para asegurar estos objetivos, cada miembro del equipo de TI necesitará tener especificado todos sus roles y responsabilidades, contar con los accesos a los módulos de información adecuados de acuerdo a su puesto.

El desempeño de todas las operaciones debe de ser monitoreado y reportado usando métricas diseñadas con base en las necesidades del usuario, estas métricas deben estar basadas en las mejores prácticas de NIST, COSO, ISACA, CObIT y otros estándares reconocidos de la industria. Es la responsabilidad de la gerencia desarrollar estas métricas, la administración de operaciones es requerida para reportar con el detalle necesario y generar una calificación.

¿Lo que un auditor debe saber antes de realizar la auditoria?

Todos los auditores internos o externos deben estar involucrados en las juntas de control de cambios ya que la experiencia y el conocimiento de los auditores presenta una oportunidad de gran valor para el cliente. El auditor interno debe revisar los cambios solicitados para asegurar que cada cambio cumple con las mejores prácticas de la administración de cambios, que ya han sido autorizadas por la gerencia.

¿Qué es un control adecuado al cambio?

Es un proceso organizado en el cual se asegura que la mejor decisión posible sea tomada, ya que un cambio, por más mínimo que sea, introduce nuevas variables a la organización. Una persona puede realizar un F cambio que no cumpla con el objetivo para el que está destinado, teniendo consecuencias no deseadas, como por ejemplo: deshabilitar o invalidar una configuración de controles o un método en proceso. Por lo que los controles de cambio deben de ser un proceso metódico.

...