Tesis itba kuna - Iidia.com.ar

Asistente para la realización de auditoría de sistemas en organismos públicos o privados
Evaluación de la suficiencia:
• Probando que:
Los nuevos empleados tienen conciencia y conocimiento sobre seguridad,
controles y responsabilidades fiduciarias de poseer y utilizar recursos de los
sistemas de información.
Las responsabilidades de los empleados con respecto a la confiabilidad,
integridad, disponibilidad, confidencialidad y seguridad de todos los recursos de
los sistemas de información es comunicada continuamente.
Un grupo de los servicios de información es formalmente responsable de la
formación, concienciación sobre seguridad y controles, y mantenimiento de
programas de educación continua para certificaciones profesionales.
Se considera continuamente la evaluación de las necesidades de formación
para los empleados.
El desarrollo o la participación en los programas de formación relacionados
con la seguridad y los controles es parte de los requerimientos de formación.
Existen programas reales nuevos y a largo plazo de formación y
concienciación sobre seguridad para los empleados.
Los acuerdos de confidencialidad son firmados por todos los empleados.
No faltan estatutos de confidencialidad y conflicto de intereses para los
empleados.
No faltan evaluaciones de necesidades de formación para los empleados.
Evaluación del riesgo de que no se cumplan los objetivos de control:
• Llevando a cabo:
Una revisión de los manuales de formación en cuanto a su adecuación y
suficiencia con respecto a los controles de seguridad, confidencialidad,
confiabilidad, disponibilidad e integridad.
Entrevistas al personal de los servicios de información para determinar la
identificación de las necesidades de formación y la extensión o satisfacción de
tales necesidades
426
Lic. Horacio Kuna Anexos