AuditoriaBCP DATACENTER20102G09

2010

BCP (PLANEACION DE
CONTINUIDAD DEL
NEGOCIO) Y DATA
CENTER
AUDITORIA ESPECIFICA

PRESENTADO POR:
Catheryne Patiño Cardona
Astrid Vannessa Castro Cortes

Chauditoria
Universidad de Caldas
19/11/2010

TABLA DE CONTENIDO
PAG.

1. BCP: PLANEACIÓN DE LA CONTINUIDAD DEL NEGOCIO . 4
1.1 INTRODUCCIÓN......................................................................................................... 4
1.2 DEFINCION: BCP (PLANEACION DE LA CONTINUIDAD DEL NEGOCIO) .... 4
1.2.1 Planes Que Complementan El Plan De Continuidad Del Negocio .............. 5
1.3 OBSERVACIONES ..................................................................................................... 8
1.4 PROGRAMA DE AUDITORIA ................................................................................... 8
1.Investigación preliminar ............................................................................................ 9
2. Identificación y Agrupación de Riesgos ............................................................... 10
3. Evaluación de la Seguridad en la empresa objeto de la Auditoría .................. 10
4. Diseño de Pruebas de Auditoría........................................................................... 10
5. Ejecutar Pruebas de Auditoría ............................................................................... 12
6. Elaboración de Informe de Auditoría ................................................................... 12
7. Seguimiento. ............................................................................................................. 13
1.5. CONCLUSIONES..................................................................................................... 13

2. DATA CENTER .......................................................................14
2.1 INTRODUCCIÓN. ...................................................................................................... 14
2.2 DEFINICION DE DATA CENTER........................................................................... 14
2.2.1. Auditoria Seguridad de Centro de Cómputos (Data Centers) basados en
las normas NFPA75, TIA 942. ................................................................................... 15
2.2.2. Normas, Estándares y Auditoria en un DC ................................................... 16
2.2.2.1 Proceso de Implementación...................................................................... 16
2.2.2.2. Estudio de Factibilidad .............................................................................. 16
2.2.3. Estándares y Normas – Tipos ......................................................................... 16
2.2.4. Aplicación de Normas en un Centro de Datos ............................................. 17
2.2.5. Normas asociados a Centros de Datos....................................................... 17
2.2.5.1 Normas y Mejores Prácticas ..................................................................... 17
2.2.5.2. Tipos de Auditorías .................................................................................... 18

2.2.6. ¿Qué es necesario tener en un datacenter? ................................................ 18
2.3OBSERVACIONES ................................................................................................... 18
2.4 PROGRAMA DE AUDITORIA ................................................................................. 19
a. Investigación Preliminar.......................................................................................... 19
b. Identificación y Agrupación de Riesgos............................................................... 19
c. Evaluación de la Seguridad en la empresa objeto de la Auditoría................... 19
d. Diseño de Pruebas de Auditoría ........................................................................... 19
e. Ejecutar Pruebas de Auditoría ............................................................................... 21
f. Elaboración de Informe de...