Auditoría de sistemas de seguridad

La información es uno de los activos más importantes de cualquier organización. Potenciar el uso de la tecnología puede aportarnos en tiempos de crisis importantes eficiencias y oportunidades, ayudando a la organización a lograr sus objetivos estratégicos de una forma diferencial. Es conveniente velar porque se gestiona adecuadamente, auditando si se están abordando los proyectos de forma apropiada.

Potenciar el uso de la tecnología puede aportarnos en tiempos de crisis importantes eficiencias y oportunidades, ayudando a la organización a lograr sus objetivos estratégicos de una forma diferencial.

Sin embargo, si no se gestiona correctamente el uso de la tecnología, transforma la oportunidad en una amenaza para la compañía. Desde evaluar si las inversiones tecnológicas aportan lo esperado a la organización, hasta la revisión de las medidas de seguridad implantadas, o un análisis del grado de adecuación a la legislación vigente, son aspectos importantes que toda organización tiene que tener presente.

Dentro de las Organizaciones que se encargan de este tipo de Auditoría se puede tomar como Ejemplo a MAZARS

MAZARS cuenta con expertos informáticos habituados a trabajar en equipos multi-disciplinares y multi-culturales, que le podrán ayudar conocer sus riesgos tecnológicos y de seguridad informática en su organización, aportando un análisis especializado dentro de la función de auditoría interna, control interno y buen gobierno.

Dentro de los servicios que ofrece se encuentran:

• Auditoría de Buenas Prácticas de Seguridad (ISO 27000). Pre-certificación y herramienta de soporte. 
• Auditoría bienal LOPD sobre medidas de seguridad en datos de carácter personal. 
• Auditoría de proyectos informáticos e inversión tecnológica. 
• Auditoría de calidad de los servicios externalizados. 
• Due Diligence de los Sistemas de Información. 
• Plan de Continuidad de Negocio (ISO 22301). 
• Auditoría de seguridad en servicios web. 
• Auditoría del modelo PCI DSS en tarjetas de crédito. 
• Auditoría de software legal. 
• Formación a medida en Seguridad y Buen Gobierno IT.

Una vez obtenidos los resultados, se detallaran, archivaran y reportaran a los responsables, quienes deberán establecer medidas preventivas de refuerzo y/o corrección siguiendo siempre un proceso secuencial que permita a los administradores mejorar la seguridad de sus sistemas, aprendiendo de los errores cometidos con anterioridad.