enfermera

MODELO PARA AUDITORIA Y CONTROL DE SISTEMAS DE INFORMACION
BS 7799


GEAN PAOLA GIRALDO VARGAS
JEISON ALEXANDER ROA
JHON TOMY AGUDELO





PRESENTADO A

JAIRO A.BARRAGAN Ms.C



UNIVERSIDAD SANTO TOMAS
FACULTAD DE CONTADURIA PÚBLICA- CONTROL INTERNO
BOGOTA D.C, SEPTIEMBRE 19 DE 2012
INDICE


-Introducción

-Definición

-Ayuda la Norma BS 7799 a Las Empresas-División de la Norma Bs 7799

-Principales Beneficios para las Empresa









INTRODUCCION
A través de los tiempos se han venido fomentando diferentes métodos de control interno los cuales buscan ofrecer herramientas apropiadas que le faciliten a las entidades un mejor análisis de sus sistemas de control y trabajar en su mejoramiento, para esto el grupo conformado por la alta gerencia,sus directores, administradores y demás personal, tienen un tarea fundamental y es utilizar los mejores sistemas para el buen ejercicio de las entidades.
Si se utiliza un control interno adecuado dentro de las organizaciones, le permitirá a la misma, mantener una estructura económica, qué le facilita su interacción y su desarrollo dentro de los mercados donde se posesione de una maneracompetitiva, porque le ofrece a sus clientes, inversionistas, acreedores la fiabilidad que le merece mantenerse actualizada y competitiva, en el trascurso de los tiempos.
En mención de lo anterior la Norma BS 7799 sirve para proteger los activos e información de manera electrónica e impresa con el objetivo de salvaguardarla, ofreciéndole garantías a las empresas de que su información se encuentrabajo parámetros de seguridad.
El conjunto de controles que maneja la norma, sirve de herramienta a los profesionales de tecnología de información para desarrollar un método eficaz en el funcionamiento de políticas y procesos de seguridad de la información en todo el ámbito de las organizaciones. De esta forma, ayuda a identificar, administrar y minimizar la variedad de amenazas a las cuales estáexpuesta regularmente la información en las empresas.
Por consiguiente al llevar un control interno adecuado mediante esta herramienta, la empresa está aumentando su capacidad de moldearse a los cambios económicos y competitivos disminuyendo el riesgo, lo cual genera la atracción de un mayor número de clientes e inversionistas, ya que la empresa debe mantenerse en constante actualización encuanto a las necesidades y requerimientos que exige el entorno donde se desarrolla.
LA NORMA BS 7799

Implementa un método integral para la gestión de la seguridad de la información.
La normativa BS7799 es el estándar de seguridad de información, creada por Britishs Standards Institución (BSI), como un conjunto de controles de seguridad y de metodologías para su correcta aplicación. Esta norma esel resultado de la alta demanda de la industria, los gobiernos y las empresas por obtener un marco común que permita a las empresas desarrollar, implementar y medir eficazmente las prácticas de gestión de seguridad de la información.
Esta norma le ayuda a las empresas a proteger sus activos e información en todas sus formas, electrónica, impresa en términos de:
La confidencialidad, que aseguraque solo las personas autorizadas tengan acceso a la información.
La integridad: Que salvaguarda la exactitud e integridad de la información y de los métodos de procesamiento.
La Disponibilidad: Que asegura que los accesos de los usuarios autorizados a la información y a los activos relacionados cuando es necesario.
La Norma BS7799, es un amplio plan para la implementación efectiva de los nivelesy controles para la seguridad de la información. El conjunto de controles requeridos por la norma, brinda a los profesionales de tecnología de información un método eficaz para el desarrollo de políticas y procesos de seguridad de la información en todo el ámbito de las organizaciones. Esta presenta los requisitos para un sistema de Gestión de Seguridad de la información (SGSI). De esta forma,...