Auditorías de TI artículo
Qué incluye una auditoría de seguridad informática
Una auditoría de seguridad de TI evalúa si los controles de gobernanza, técnicos y operativos acordados están diseñados y funcionan según lo previsto. Documenta evidencias y carencias, pero no otorga por sí misma ninguna certificación.
Resumen de la evaluación
Qué incluye la evaluación
Cobertura de las pruebas
Qué se examina
La cobertura final depende de los sistemas, los accesos, los objetivos, las exclusiones y los requisitos de seguridad acordados.
Referencias del sector
En qué se basa la cobertura
Áreas de control de ISO/IEC 27001
Criterios de auditoría para los aspectos acordados de gestión y control de la seguridad de la información; no constituye una certificación.
CIS Controls
Medidas de protección priorizadas y revisión de evidencias en los controles técnicos y operativos.
Marco de ciberseguridad del NIST
Contexto de riesgos y capacidades en las funciones de gobernar, identificar, proteger, detectar, responder y recuperar.
CIS Benchmarks
Criterios de configuración para los sistemas seleccionados cuando estén incluidos en el alcance.
Estas referencias sirven de base para la evaluación. Las pruebas no otorgan por sí mismas ninguna certificación ni garantizan el cumplimiento normativo.
Informe final
Qué se incluye en el informe
El informe está diseñado tanto para los responsables de la toma de decisiones como para los equipos encargados de la subsanación.
Consulte el alcance y el informe necesarios.
DIGITPOL confirmará los objetivos, las restricciones, las necesidades de evidencias y los requisitos de los informes antes de realizar las pruebas.