|
La Auditoría de las Tecnologías de la Información y las Comunicaciones está adquiriendo cada vez
una mayor importancia debido a la necesidad de garantizar la seguridad, continuidad y
disponibilidad de las infraestructuras informáticas sobre las que se sustentan los procesos de
negocio de toda empresa u organismo, necesitando adicionalmente que todos estos procesos
se realicen de forma eficiente.
|
Por otro lado, los entornos legislativos actuales (LSSICE, LOPD) también hacen
referencia a la obligatoriedad de acreditar el cumplimiento de sus normas mediante Auditorías
de Sistemas de Información y como parte inherente de la Auditoría Financiera, se está requiriendo
cada vez más que los Sistemas de Información sean, a su vez, auditados.
Es por ello que ofrecemos entre nuestros servicios la inscripción de los ficheros existentes en
el Registro General de Protección de Datos, previo estudio, evaluación y clasificación
del contenido y tipología de los mismos. Asímismo le ofrecemos nuestra ayuda para desarrollar el
Plan de Seguridad requerido por la legislación vigente.
|
|
En TICS Consulting ofrecemos los servicios de Auditoría de Sistemas aplicando metodologías
de auditoría tecnológicamente avanzada, metodologías estándar (CobiT, ITIL, etc.), herramientas de interrogación
de ficheros y análisis de riesgos, etc. Todo ello siguiendo el Código de Ética Profesional de
ISACA® establecido para dirigir la conducta personal y profesional de los miembros de
la asociación y/o de aquellos que cuenten con cualquiera de las credenciales de certificación
internacional. Los miembros están obligados a cumplir el siguiente
código ético :
Código de Ética Profesional
- Apoyar el establecimiento y cumplimiento apropiado de estándares, procedimientos y controles en
los sistemas de información.
- Realizar sus deberes con el debido cuidado profesional, objetividad, y diligencia, de acuerdo
con los estándares profesionales y las mejores prácticas.
- Dar servicio a sus empleadores, accionistas, clientes y público en general en forma diligente,
leal y honesta, manteniendo altos niveles de conducta y no participar en actividades que desacrediten
a la profesión.
- Mantener la confidencialidad de la información obtenida en el curso de sus deberes, a menos que
el acceso sea requerido por una autoridad legal. Tal información no será utilizada para la ventaja
personal ni será divulgada a terceros.
- Mantener la capacidad en sus campos respectivos y acordar emprender solamente aquellas actividades
que razonablemente puede esperar realizarlas competentemente.
- Informar a las partes apropiadas los resultados del trabajo realizado, revelándoles todos los
hechos significativos.
- Apoyar la educación de clientes, gerentes y público en general, para realzar su comprensión
de los sistemas de información, su seguridad y su control.
|
No dude en contactar con nosotros utilizando el formulario de contacto disponible en esta web para solicitar
un presupuesto sin compromiso de un proceso de Auditoria de Sistemas de Información.
|