Tesis itba kuna - Iidia.com.ar

Asistente para la realización de auditoría de sistemas en organismos públicos o privados
Existe un marco de referencia para la evaluación sistemática de los riesgos,
incorporando los riesgos de la información relevantes para el logro de los
objetivos de la organización y formando una base para determinar la forma en
la que los riesgos deben ser manejados a un nivel aceptable.
El enfoque de evaluación de los riesgos asegura la evaluación actualizada
regular de los mismos tanto a nivel global como a nivel específico de sistemas.
Existen procedimientos de evaluación de los riesgos para determinar que los
riesgos identificados incluyen factores tanto externos como internos y toman en
consideración los resultados de las auditorías, inspecciones, e incidentes
identificados.
Los objetivos de toda la organización están incluidos en el proceso de
identificación de riesgos.
Los procedimientos para el seguimiento de los cambios en la actividad de
procesamiento de los sistemas determinan que los riesgos y la exposición de
los sistemas son ajustados oportunamente.
Existen procedimientos para el seguimiento y mejorar continuos de la
evaluación de los riesgos y controles de mitigación.
La documentación de evaluación de los riesgos incluye:
Una descripción de la metodología de evaluación de los riesgos.
La identificación de exposiciones significativas y los riesgos
correspondientes.
Los riesgos y exposiciones correspondientes considerados.
Se incluyen técnicas de probabilidad, frecuencia y análisis de amenazas en la
identificación de los riesgos.
El personal asignado para la evaluación de los riesgos está adecuadamente
cualificado.
Existe un enfoque cuantitativo , o cualitativo (o ambos) formal para la
identificación y medición de los riesgos, amenazas y exposiciones.
Se utilizan cálculos y otros métodos en la medición de los riesgos, amenazas y
exposiciones.
El plan de acción contra riesgos se utiliza en la implementación de las medidas
apropiadas para mitigar los riesgos, amenazas y exposiciones.
Anexos Lic. Horacio Kuna 337