Untitled

Auditoria a Sistemas de Información

Evaluación de controles generales de tecnología (Procesos relevantes)

Proceso de administración de cambios

Proceso de administración de accesos

Proceso de administración de operaciones

Área de control

Procesos

Organización documental del

área de Tecnología

Políticas para la seguridad de la información

Políticas para la seguridad de la información

Políticas de control de acceso

Orientación para la gestión de seguridad de la información

Políticas administración de cambios

Gestión de terceros

Monitoreo

y revisión de los servicios o procesos por terceros

Los

servicios, reportes y registros suministrados por terceras partes se deberían

controlar y revisar con regularidad