Tesis itba kuna - Iidia.com.ar

Asistente para la realización de auditoría de sistemas en organismos públicos o privados
396
Responsable de seguridad de los servicios de información.
• Obteniendo:
Políticas generales para la organización asociadas con los servicios adquiridos
y en particular, con las relaciones con los proveedores como terceros.
Políticas y procedimientos de los servicios de información asociadas con:
relaciones con terceros, procedimientos de selección de los proveedores,
contenido del control de dichas relaciones, seguridad lógica y física,
mantenimiento de la calidad por parte de los proveedores, planificación de las
contingencias y fuentes externas.
Una lista de todas las relaciones actuales con terceros y de los contratos
reales asociados con ellos.
El informe del nivel de servicio relacionado con las relaciones y servicios
proporcionados por terceros.
Las actas de las reuniones en las que se discute la revisión de los contratos, la
evaluación del resultado y la dirección de las relaciones.
Los acuerdos de confidencialidad para todas las relaciones con terceros.
Las listas de seguridad de acceso con los perfiles y recursos disponibles para
los vendedores.OBJETIVOS DE CONTROL
Evaluación de los controles:
• Considerando si:
Existen políticas y procedimientos de los servicios de información asociadas
con las relaciones con terceros, y si éstas son consistentes con las políticas
generales de la organización.
Existen políticas que consideran específicamente la necesidad de contratos, de
una definición del contenido de los mismos, del propietario o administrador de
las relaciones responsable de asegurar la creación, mantenimiento,
seguimiento y renegociación de los contratos.
Las interfaces están definidas para agentes independientes involucrados en la
dirección del proyecto y demás partes como los subcontratados.
Lic. Horacio Kuna Anexos