Semana 7 - Ejecucion De Auditoria Al Gobierno De Ti, Gobierno Si Y La Gestion De Servicio

Question 1

Alcance

Answer 1

Hay que incluir en la auditoría únicamente aspectos relevantes a las responsabilidades del gobierno, cualquiera que este sea:
✓ Corporativo
✓ De TI
✓ De seguridad
• Típico error: incluir “revisar un software”

Question 2

Criterios para auditorías de Gobierno de TI

Answer 2

• Gobierno de TI / Seguridad
• Estrategia de TI o SI
• Actividades del Comité de TI o SI
• Estructura del departamento de TI y funciones (segregación)
• Gestión de presupuestos de TI / SI
• Gestión de recursos humanos de TI / SI
• Gobierno de Seguridad de la información
• Política y plan de seguridad de la información
• Comité de seguridad de la información
• Estructura y funciones del área de seguridad de la información

Question 3

Fuentes de evidencia

Answer 3

• Estructura organizacional de la empresa
• Documentación relacionada con los procedimientos y políticas de seguridad de la información y la actividad de los comités respectivos
• lista de políticas
• Documentación relacionada con la prestación de servicios de TI

Question 4

Estructura organizacional de la empresa

Answer 4

✓ Organigrama
✓ ROF, MOF, documentación de los procesos de negocio.
✓ Contratos con empleados y con proveedores
✓ Actas de reuniones de los comités
✓ Informes de auditorías internas o externas anteriores.

Question 5

Documentación relacionada con la prestación de servicios de TI

Answer 5

✓ Mesa de ayuda
✓ Procedimientos de atención
✓ Procedimientos relacionados a cambios
✓ Evaluaciones y autorizaciones de servicios.
✓ Políticas y procesos para la creación de servicios de TI
✓ Relaciones con los proveedores

Question 6

Resultados esperados habituales

Answer 6

• Alineación estratégica TI-NEGOCIO
• Gestión de riesgos adecuada
• Entrega de valor en forma de servicios de TI
• Gestión de recursos adecuada
• Medición del desempeño adecuada y sostenible en el tiempo.