Tesis itba kuna - Iidia.com.ar

Asistente para la realización de auditoría de sistemas en organismos públicos o privados
La Dirección se asegura que las funciones y responsabilidades están siendo
llevadas a cabo.
Existen políticas que determinan las funciones y responsabilidades para todo el
personal dentro de la organización con respecto a sistemas de información,
control y seguridad internos.
Existen campañas regulares para aumentar la concienciación y disciplina en
cuanto al control y la seguridad interna.
Existen políticas y funciones para asegurar la calidad.
La función de asegurar la calidad cuenta con la independencia suficiente con
respecto al personal de desarrollo de sistemas y con una asignación de
personal y experiencia adecuados para llevar a cabo sus responsabilidades.
Existen procedimientos establecidos dentro de la función de asegurar la calidad
para distribuir los recursos y asegurar el cumplimiento de las pruebas y la
aprobación del aseguramiento de la calidad antes de que se implementen
nuevos sistemas o cambios en los mismos.
La Gerencia ha asignado formalmente la responsabilidad a lo largo de toda la
organización para la formalización de políticas y procedimientos de control y
seguridad internos (tanto lógicos como físicos) a algún empleado de la
seguridad de la información.
El responsable de la seguridad de la información comprende adecuadamente
las funciones y responsabilidades y si éstas han mostrado consistencia con
respecto a la política de seguridad de la información de la organización.
La política de seguridad de la organización define claramente las
responsabilidades sobre la seguridad de la información que cada propietario de
activos (por ejemplo, usuarios, dirección y administradores de seguridad) debe
llevar a cabo.
Existen políticas y procedimientos que cubren los datos y la propiedad de los
sistemas para todas las fuentes de datos y sistemas más importantes.
Existen procedimientos para revisar y mantener los cambios en la propiedad de
los datos y los sistemas regularmente.
Existen políticas y procedimientos que describen las prácticas de supervisión
para asegurar que las funciones y responsabilidades son ejercidas
314
Lic. Horacio Kuna Anexos