Auditoria 2

Dictamen de Auditoria Autores: Vicente Bueno Jose Echeverria Adrian Contreras

Introducción El plan de acción es una herramienta fundamental para una empresa puesto a que se encuentra la planificación empleada para la gestión y control de tareas o proyectos como tal. Esta tiene como función establecer una ruta de cual dependerá la empresa que en este caso hablaremos del ciber llamado Congrio ubicado en Parque Aragua, siendo un local donde ofrece Venta de Accesorios de Computación, Celulares, Software, Tecnología, Servicios de Internet, Impresiones, Fotocopiado, Fax y Encuadernaciones. Llevaremos a cabo un plan de acción aplicando el plan de auditoria, a través de las mediciones de los objetivos de control de la metodología seleccionada, con el fin de identificar las fallas y debilidades del sistema.

La metodología a aplicar para esta empresa es la metologia de Margerit ya que proporcionar una guía para que las organizaciones puedan tomar decisiones informadas sobre la gestión de riesgos de seguridad de la información. Al seguir esta metodología, las organizaciones pueden identificar y priorizar los riesgos, implementar de seguridad adecuada y evaluar regularmente la efectividad de estas medidas. Y por último la metodología de Octave la cual lo utilizaremos para desarrollar un plan de gestión de riesgos que incluye la implementación de salvaguardas y la monitorización continua de los riesgos identificados. OCTAVE se considera una metodología práctica y flexible, que se adapta a las necesidades y recursos de cada organización.

OBJETIVOS

Ø Definir metas y objetivos claros: Un plan de acción ayuda a establecer metas y objetivos específicos que se desean lograr Ø Proporcionar una estructura y un enfoque sistemáticos para resolver problemas Ø Identificar tareas y responsabilidades: Un plan de acción detallado las tareas y actividades necesarias para alcanzar los objetivos establecidos.

También asigna responsabilidades a las personas o equipos encargados de llevar a cabo estas tareas. Ø Establecer plazos y prioridades: Un plan de acción establece plazos claros para cada tarea y actividad. Esto ayuda a mantener un seguimiento y una gestión efectiva del tiempo, así como a establecer prioridades para asegurar que las tareas más importantes se realicen primero. Ø Monitorear y evaluar el progreso: Un plan de acción incluye mecanismos para monitorear y evaluar el progreso hacia los objetivos establecidos. Esto permite realizar ajustes y correcciones si es necesario, y asegura que el plan está en camino de lograr los resultados deseados.

ALCANCES

Ø Protección de la infraestructura de tecnología de la información: El plan de acción puede abordar la implementación de medidas de seguridad para proteger la infraestructura de una organización, como redes, sistemas, servidores y bases de datos, contra amenazas cibernéticas. Ø Respuesta a incidentes cibernéticos: El plan de acción puede establecer los procedimientos y protocolos para responder de manera efectiva a incidentes cibernéticos, como ataques de malware, intrusiones en la red o filtraciones de datos. Ø Educación y concientización en el ciber: El plan de acción puede abordar la necesidad de educar y concientizar a los empleados y usuarios sobre las mejores prácticas de ciberseguridad. Esto puede incluir la capacitación en la detección de ataques cibernéticos, el uso seguro de contraseñas, la protección de datos confidenciales

R BEFO

H E T

EY

SET

Y

OU

FR

EE