CIBER SEGURIDAD


1. PLAN DE AUDITORIA

FECHA DE ELABORACIÒN DE LA AUDITORIA
12 DE SEPTIEMBRE DEL 2015 / BOGOTA D.C
OBJETIVO
Determinar y analizar el sistema de las TICs, teniendo como base la norma ISO 27001, conel fin de dar a entender y comprender el manejo, control y demás que se le da a la seguridad de las tecnologías de la información y las comunicaciones.
ALCANCE
En desarrollo de nuestrasobligaciones, planearemos y ejecutaremos procedimientos de auditoria selectivos, sobre los sistemas de información y seguridad en la empresa, que sean necesarios examinar en las circunstancias, paraobtener evidencia suficiente y competente respecto de los asuntos sobre los cuales las normas jurídicas, estatutos y procedimientos de la sociedad lo exijan.

En cumplimiento de nuestras funcionesefectuaremos un examen de acuerdo con las normas de auditoria, con el objeto de emitir una opinión sobre la razonabilidad de los procedimientos y controles internos para el manejo de sistemas deinformación y seguridad en la empresa.

PERSONAL DE TRABAJO
Johana Katherine Rodríguez Sánchez
Carolina Barbosa Hernández
DOCUMENTOS DE REFERENCIA
Principalmente se tendrá como base la norma ISO 27001,la cual cuenta con la información necesaria y pertinente referente a la seguridad de las tecnologías de la información financiera.
Posteriormente se verificara y se analizara los diferentes manuales yprocedimientos que se manejan sobre este tema, se llevaran a cabo diferentes tipo de documentos por parte de las personas encargadas con la auditoria, tales como listas de chequeo, entrevistasgenerales y de control interno y/o externo si lo requiere.
Finalmente se presentara el informe final de la auditoria, con el cual se incluirán los papeles de trabajo y tendrá como fin dar las opiniones ymejoras que propone el equipo de trabajo sobe la auditoria.



COMPOSICION DEL EQUIPO DE TRABAJO
Nuestra metodología de auditoria asegura que la revisión está bien planeada, diseñada de acuerdo con...