P&P Consulting

Riesgo TI

Asegurar que se han establecido controles efectivos en los distintos procesos de TI, que permitan confiar en la integridad, exactitud y oportunidad de la información que apoya la toma de decisiones del negocio.

Seguridad de Acceso

Solo usuarios autorizados tienen acceso a datos y aplicaciones del negocio, con privilegios de acuerdo a las funciones que desempeñan

¿Accesos no autorizados?
¿Perfiles inadecuados?
¿Cuentas activas de personal finiquitado?
¿Debilidades en configuración de seguridad?
¿Políticas de seguridad no definidas?
¿Inexistencia de procedimientos formales?

Cambios en los programas

Cambios en la programación de los sistemas, son autorizados, probados y aprobados, asegurando que los controles implementados, han permanecido operando y apoyando el cumplimiento de los objetivos del negocio.

¿Cambios en la programación no autorizados, probados ni aprobado?
¿Falta de controles automáticos en los sistemas?
¿Sistema no apoya los procesos de negocio?
¿Sistema no procesa correctamente las transacciones?
¿Inexistencia de procedimientos formales de gestión de cambios?

Continuidad Operacional TI

La infraestructura de TI se mantiene operativa y disponible ante contingencias.

¿No se realizan respaldos continuos de la información?
¿No existen copias de respaldos en otras instalaciones?
¿No se realizan pruebas de recuperación de respaldos?
¿No existen planes de contingencias?
¿No existen planes de continuidad del negocio?
¿No tiene un DRP formalmente definido?

Riesgo TI

Información Disponible, Segura e Integral

Seguridad de Acceso

Cambios en los programas

Continuidad Operacional TI