 
El objetivo de este servicio es obtener una evaluación independiente de la administración de los sistemas de información y de sus riesgos, para el reforzamiento de las estrategias de IT y de negocio de la empresa.
|
||||||||||||||||||||||||||
| • | Honestidad |
| • | Actitud de Servicio |
| • | Objetividad |
| • | Enfoque Positivo |
| • | Continuidad |
| • | Comunicación |
| • | Apertura a las Ideas |
Nuestra metodología conjuga el nivel de actualización con Estándares de Auditoría de IT a nivel internacional, con un enfoque práctico y realista.
Al finalizar nuestros servicios, además del informe de auditoría, su empresa recibirá un informe con sugerencias de mejora para la problemática detectada. Se incluye una sesión de seguimiento a este informe como parte de nuestro compromiso con la alineación de sus estrategias de IT para soportar el negocio, mejora del servicio del área de Sistemas y reforzamiento de la cultura de seguridad de la información.
Este servicio tendrá distinto perfil según los requerimientos del cliente, a saber:
Auditoría integral
Revisión y evaluación detallada de la aplicación del Control Interno en las Tecnologías de Información, de acuerdo a los siguientes puntos de control: | • | Gerenciales |
| • | Desarrollo y Mantenimiento de Sistemas |
| • | Operación |
| • | Enfoque Positivo |
| • | Aplicaciones |
| • | Tecnología |
Diagnóstico express
Revisión general de la aplicación del Control Interno en el área de Sistemas, en la que se evalúa la administración y métodos de trabajo del área, la seguridad de la información, la efectividad de las operaciones así como el nivel de satisfacción de sus usuarios
Diagnóstico de seguridad
Revisión y evaluación de las condiciones de Seguridad Lógica implantadas a nivel de Sistema Operativo, Base de Datos, Software Aplicativo, Software de Productividad, Aplicaciones sobre Internet, Desarrollos a la Medida, entre otros.
Auditoría dirigida
Revisión y evaluación de problemática específica que se detecte como crítica en la utilización de sus recursos de IT. Se enfoca a identificar causas y soluciones para problemas específicos de IT identificados por su empresa y que estén afectando las estrategias de negocio o de IT.