AUDITORIA MOAUTOS

AUDITORIA MOAUTOS

Mediante la presente auditoría se analizaron todos los requerimientos del sistema de gestión de seguridad de la información bajo la norma ISO27002, de la empresa MOAUTOS.

Ya que si cumplimos con las normas evitamos multas, fraudes se reducen las ventas entre otras.

OBJETIVO DE LA AUDITORIA

1. Revisar la situación actual de la empresa identificando las condiciones de seguridad de la información.
2.  Evaluar la conformidad del sistema de gestión de seguridad de la información aplicando la norma ISO 27002.
3. Proponer un plan de mejora teniendo en cuenta las fallas encontradas en el sistema de seguridad de la información con base a la norma ISO 27002.

CONFORMIDADES DE LA AUDITORIA

• Las estructuras organizativas para la seguridad se encuentran bien constituidas en lo correspondiente a la organización interna.
• Se evidencia que la relación con las terceras partes es muy baja.
• La empresa cuenta con el inventario correspondiente a los activos de está y además cuenta con una clasificación organizada del manejo de la información.
• Durante la auditoria se pudo identificar que los roles se encuentran bien definidos y documentados.
• La seguridad con respecto a los equipos esta fuera del rango establecido.
• Las seguridades con respecto al software se encuentran bien soportados, tanto en la red como en sus servicios.
• Se ejercen fuertes controles de acceso a las redes, por medio de autenticación para usuarios y contraseñas. 

ASPECTOS DE MEJORA

• Estructura organizativa para la seguridad de las terceras partes.

Se evidencia baja relación con las terceras partes.

Solución

Buscar estrategia de crecimiento de  

...