AUDITORIA DE SEGURIDAD DE INFORMACIÓN

Abstract

La información en la actualidad es un elemento crítico para el éxito y la supervivencia de las empresas y organizaciones y es por esa razón que las mismas deciden la administración efectiva de la información y su resguardo considerando además la Tecnología de la Información (TI) relacionada y generada en esta sociedad global donde la información viaja a través del ciberespacio, son la restricción del tiempo, distancia y velocidad, siendo la información y la tecnología la que soporta la sobrevivencia de la empresa de ahí que la información es uno de los activos más importantes y valiosos de la empresa y organizaciones, el soporte, motivo por el cual los responsables de la empresa en su nivel jerárquico más elevado, optan por implantar métodos, modelos y sistemas de seguridad de la información, los mismos deben ser evaluados en su eficiencia y eficacia, es ahí donde la auditoria interviene permitiendo su revisión y análisis por medio de estándares, buenas prácticas, guías, etc. aceptadas y de aplicación internacional que permiten que se evidencie el estado de los Sistemas de Seguridad de la Información

The information today is a critical to the success and business survival and organizations and it is forthis reason that administering them decide effective information and considering further safeguard Information Technology (IT) and related generated in this global society where information travels through cyberspace, they are the restriction of time, distance and speed information and being technology that supports survival of the company there the information is one of the active most important and valuable of the companies and organizations, the media, why makers the company as a hierarchical level high, choose to implement methods models and security systems information, they should be evaluated on their efficiency and effectiveness, is where the audit involved allowing review and analysis through standards, best practices, and guides. and application accepted that allow international evidence of the state of the systems Information Security