Tesis itba kuna - Iidia.com.ar

Asistente para la realización de auditoría de sistemas en organismos públicos o privados
Evaluación del riesgo de que no se cumplan los objetivos de control:
• Llevando a cabo:
Mediciones (“Benchmarking”) de la seguridad de los sistemas de información
con respecto a organizaciones similares o estándares internacionales y
buenas prácticas reconocidas en la industria.
Una revisión detallada de la seguridad de los sistemas de la información,
incluyendo evaluaciones de penetración de la seguridad física y lógica de los
recursos informáticos, de comunicación, etc.
Entrevistas a los nuevos empleados para asegurar el conocimiento y la
concienciación en cuanto a seguridad y en cuanto a las responsabilidades
individuales, por ejemplo, confirmar la existencia de declaraciones de seguridad
firmadas y la formación para nuevos empleados en cuanto a seguridad.
Entrevistas a los usuarios para asegurar que el acceso está determinado
tomando como base la necesidad (“menor necesidad”) y que la precisión de
dicho acceso es revisada regularmente por la gerencia.
• Identificando:
Accesos inapropiados por parte de los usuarios a los recursos del sistema.
Inconsistencias con el esquema o inventario de redes en relación con puntos
de acceso faltantes, accesorios perdidos, etc.
Deficiencias en los contratos en cuanto a la propiedad y responsabilidades
relacionadas con la integridad y seguridad de los datos en cualquier punto de la
transmisión entre el envío y la recepción.
Empleados no verificados como usuarios legítimos o antiguos empleados que
cuentan aún con acceso.
Solicitudes informales o no aprobadas de acceso a los recursos del sistema y
Software de seguimiento de redes que no indican a la dirección de redes las
violaciones de la seguridad.
Defectos en los procedimientos de control de los cambios del software de
redes.
La no utilización de llaves secretas en los procedimientos de emisión y
recepción de terceros.
418
Lic. Horacio Kuna Anexos