Tesis itba kuna - Iidia.com.ar

Asistente para la realización de auditoría de sistemas en organismos públicos o privados
454
Administrador de las Instalaciones.
Responsable de Seguridad.
Administrador de Riesgos.
Administración de operaciones de los servicios de información.
Administrador de la seguridad de los servicios de información.
• Obteniendo:
Políticas y procedimientos de la organización relacionados con la
administración, disposición , seguridad, inventario de activos fijos e inventario
de las instalaciones, así como adquisición y arrendamiento del capital.
Políticas y procedimientos de los servicios de información relacionados con la
disposición o plano de las instalaciones, la seguridad física y lógica, acceso,
mantenimiento, salud, seguridad y requerimientos del entorno, mecanismos de
entrada y salida, informe de seguridad, contratos de seguridad y mantenimiento,
inventario de equipo, procedimientos de vigilancia, y requerimientos
regulatorios.
Una lista de los individuos que tienen acceso a las instalaciones y la
disposición o plano de las instalaciones.
Una lista de los acuerdos de resultado, capacidad y nivel de servicios con
respecto a las expectativas de resultado de los recursos de los sistemas de
información (equipo e instalaciones), incluyendo estándares industriales.
Copia del documento de planificación de recuperación y contingencia en caso
de desastre.
Evaluación de los controles:
• Considerando si:
La localización de las instalaciones no es obviamente externa, se encuentra en
el área u organización menos accesible, y si el acceso es limitado al menor
número de personas.
Los procedimientos de acceso lógico y físico son suficientes, incluyendo
perfiles de seguridad de acceso para empleados, proveedores, equipo y
personal de mantenimiento de las instalaciones.
Lic. Horacio Kuna Anexos