Auditoría de los riesgos informáticos en el departamento de tecnología de la empresa Kubiec usando COBIT 4.1 y la norma ISO/IEC 27001 como marco de referencia

Abstract

El proyecto de Auditoría de Riesgos Informáticos del Departamento de Sistemas de la Empresa KUBIEC - CONDUIT usa como marcos de referencia los Marcos de Trabajo de COBIT 4.1 y RISK IT. Una vez realizada la Auditoría de Riesgos se propuso el diseño de un plan de seguridad basado en los controles del Estándar ISO/IEC 27001 para lograr dentro de la Empresa un dominio, gestión y gobierno del riesgo. El proyecto finaliza con la entrega de los diferentes informes dirigidos a la Dirección de TIC's y a la Gerencia General, con las conclusiones y recomendaciones halladas durante el proceso de Auditoría, para que puedan tomar las medidas correctivas y mejorar sus niveles de madurez.