Tesis itba kuna - Iidia.com.ar

Asistente para la realización de auditoría de sistemas en organismos públicos o privados
Inventario o esquema de los puntos de acceso físico a los recursos de los
sistemas de información (por ejemplo, modems, líneas telefónicas y
terminales remotas).
Procedimientos de control de cambios del software de seguridad.
Procedimientos de seguimiento, solución y priorización de problemas.
Informes sobre violaciones a la seguridad y procedimientos de revisión
administrativa.
Inventario de los dispositivos de encriptación de datos y de los estándares
de encriptación.
Lista de los proveedores y clientes con acceso a los recursos del sistema.
Lista de los proveedores de servicios utilizados en la transmisión de los
datos.
Prácticas de dirección de redes relacionadas con pruebas continuas de
seguridad.
Copias de los contratos de transmisión de datos de los proveedores de
servicios.
Copias de documentos firmados sobre seguridad y conocimiento de los
usuarios.
Contenido del material de formación sobre seguridad para nuevos
empleados.
Informes de auditoría de auditores externos, proveedores de servicios como
terceros y dependencias gubernamentales relacionadas con la seguridad de
los sistemas de información.
Evaluación de los controles:
• Considerando si:
Se cuenta con un plan de seguridad estratégico que proporcione una dirección
y control centralizados sobre la seguridad de los sistemas de información, así
como los requerimientos de seguridad de los usuarios con propósitos de
consistencia.
Se cuenta con una organización de seguridad centralizada responsable de
asegurar el acceso apropiado a los recursos del sistema.
Se cuenta con un esquema de clasificación de los datos en operación que
indica que todos los recursos del sistema cuentan con un propietario
responsable de su seguridad y contenido.
Se cuenta con perfiles de seguridad de usuario que representan “los menos
accesos requeridos” y que muestran revisiones regulares de los perfiles por
parte de la dirección con fines de reacreditación.
412
Lic. Horacio Kuna Anexos