Ref 21.1 - AUDITORÍA INFORMÁTICA I

Prácticas de seguridad Informática en Sistemas Contables (resumen)

Medida/Práctica

Descripción

Acciones o Técnicas Recomendadas

Contraseñas Fuertes y Autenticación Multifactor (MFA)

Monitoreo Continuo y Auditoría

Herramientas de monitoreo en tiempo real, auditorías regulares, análisis de registros.

Implementar sistemas de monitoreo para detectar accesos no autorizados y realizar auditorías para identificar vulnerabilidades.

6.

Programas de capacitación, simulacros de ataques (phishing), promoción de buenas prácticas.

La educación continua sobre amenazas y buenas prácticas fortalece la cultura de seguridad dentro de la organización.

Capacitación en Seguridad para el Personal

7.

Uso de software antivirus, antimalware y firewalls actualizados regularmente.

Instalar y mantener herramientas de seguridad como antivirus, antimalware y firewalls para proteger los sistemas de amenazas externas.

Uso de Software de Seguridad y Firewalls

8.

Documentación de políticas, plan de respuesta a incidentes, procedimientos claros para la gestión de datos.

Tener políticas bien definidas sobre la gestión de información sensible y procedimientos para responder ante incidentes de seguridad.

Políticas de Seguridad Claras y Procedimientos Documentados

9.

Verificación de seguridad en la nube (cifrado, autenticación), control de accesos y gestión de riesgos.

Asegurar que los proveedores de servicios en la nube tengan medidas de seguridad apropiadas y controlar el acceso a la información almacenada.

Seguridad en la Nube

10.