Estándares Generales
A. Directrices Gerenciales de COBIT, desarrollado por la
Información Sistemas Auditoria y Control Asociación (ISACA): Las Directrices
Gerenciales son un marco internacional de referencias que abordan las mejores
prácticas de auditoría y control de sistemas de información. Permiten que la
gerencia incluya, comprenda y administre los riesgos relacionados con la
tecnología de información y establezca el enlace entre los procesos de
administración, aspectos técnicos, la necesidad de controles y los riesgos
asociados.
B. The Management of the Control of data Information Technology,
desarrollado por el Instituto Canadiense de Contadores Certificados (CICA):
Este modelo está basado en el concepto de roles y establece responsabilidades
relacionadas con seguridad y los controles correspondientes. Dichos roles están
clasificados con base en siete grupos: administración general, gerentes de
sistemas, dueños, agentes, usuarios de sistemas de información, así como proveedores
de servicios, desarrollo y operaciones de servicios y soporte de sistemas.
Además, hace distinción entre los conceptos de autoridad, responsabilidad y
responsabilidad respecto a control y riesgo previo al establecimiento del
control, en términos de objetivos, estándares y técnicas mínimas a considerar.
C. Estándares de administración de calidad y aseguramiento de
calidad ISO 9000, desarrollados por la Organización Internacional de Estándares
(ISO): La colección ISO 9000 es un conjunto de estándares y directrices que
apoyan a las organizaciones a implementar sistemas de calidad efectivos, para
el tipo de trabajo que ellos realizan.
D. SysTrust – Principios y criterios de confiabilidad de Sistemas,
desarrollados por la Asociación de Contadores Públicos (AICPA) y el CICA: Este
servicio pretende incrementar la confianza de la alta gerencia, clientes y
socios, con respecto a la confiabilidad en los sistemas por una empresa o
actividad en particular. Este modelo incluye elementos como: infraestructura, software
de cualquier naturaleza, personal especializado y usuarios, procesos manuales y
automatizados, y datos.
Información es confiable, (i.e. si un sistema funciona sin errores
significativos, o fallas durante un periodo de tiempo determinado bajo un ambiente
dado).
E. Modelo de Evolución de Capacidades de software (CMM),
desarrollado por el Instituto de Ingeniería de Software (SEI): Este modelo hace
posible evaluar las capacidades o habilidades para ejecutar, de una
organización, con respecto al desarrollo y mantenimiento de sistemas de
información. Consiste en 18 sectores clave, agrupados alrededor de cinco
niveles de madurez. Se puede considerar que CMM es la base de los principios de
evaluación recomendados por COBIT, así como para algunos de los procesos de
administración de COBIT.
F. Administración de sistemas de información: Una
herramienta de evaluación práctica, desarrollado por la Directiva de Recursos
de Tecnología de Información (ITRB): Este es una herramienta de evaluación que
permite a entidades gubernamentales, comprender la implementación estratégica
de tecnología de información y comunicación electrónica que puede apoyar su
misión e incrementar sus productos y servicios.
G. Ingeniería de seguridad de sistemas – Modelo de madurez de
capacidades (SSE – CMM), desarrollado por la agencia de seguridad nacional
(NSA) con el apoyo de la Universidad de Carnegie Mellón: Este modelo describe
las características esenciales de una arquitectura de seguridad organizacional
para tecnología de información y comunicación electrónica, de acuerdo con las
prácticas generalmente aceptadas observadas en las organizaciones.
Paola Irazabal
“La economía global crea una interconexión cada vez mayor entre las
organizaciones y sus sistemas de información. La sensibilidad y valor de los
datos reunidos y procesados por estos sistemas y las amenazas constantes que
enfrentan hacen al rol de los profesionales de la auditoría y aseguramiento de
SI más importantes que nunca”
“Los estándares mundial mente reconocidos ofrecen una base para
ayudar a asegurarse de que se puede confiar en la información y en los
sistemas. Los estándares siguen soportando la prueba del tiempo y son cruciales
para ayudarnos a satisfacer las necesidades de aseguramiento de los sistemas de
información de la administración y del público".
No hay comentarios.:
Publicar un comentario