NUT Consulting supera una auditoría interna de “Seguridad Informática”

NUT Consulting supera una auditoría interna de “Seguridad Informática”

NUT Consulting ha suscrito un acuerdo con IBECON para la realización de un estudio de “Seguridad Informática en la Empresa”. Este estudio ha incluido:

  • El uso de herramientas CAAT (Computer Assisted Audit Tools).
  • El estudio del seguimiento de la Ley Orgánica para el Tratamiento Automatizado de Datos (LORTAD), la Ley Orgánica de Protección de Datos (LOPD), y el Reglamento de Desarrollo de la Ley Orgánica de Protección de Datos (RD 1720/2007).
  • El análisis de riesgos de los sistemas de información.

Se han dado los primeros pasos de acercamiento a la norma ISO/IEC 27002, la cual proporciona recomendaciones de las mejores prácticas en la gestión de la seguridad de la información a todos los interesados y responsables en iniciar, implantar o mantener sistemas de gestión de la seguridad de la información.

La versión de 2013 de la norma describe los siguientes catorce dominios principales:

  1. Organización de la Seguridad de la Información.
  2. Seguridad de los Recursos Humanos.
  3. Gestión de los Activos.
  4. Control de Accesos.
  5. Criptografía.
  6. Seguridad Física y Ambiental.
  7. Seguridad de las Operaciones: procedimientos y responsabilidades; protección contra malware; resguardo; registro de actividad y monitorización; control del software operativo; gestión de las vulnerabilidades técnicas; coordinación de la auditoría de sistemas de información.
  8. Seguridad de las Comunicaciones: gestión de la seguridad de la red; gestión de las transferencias de información.
  9. Adquisición de sistemas, desarrollo y mantenimiento: requisitos de seguridad de los sistemas de información; seguridad en los procesos de desarrollo y soporte; datos para pruebas.
  10. Relaciones con los Proveedores: seguridad de la información en las relaciones con los proveedores; gestión de la entrega de servicios por proveedores.
  11. Gestión de Incidencias que afectan a la Seguridad de la Información: gestión de las incidencias que afectan a la seguridad de la información; mejoras.
  12. Aspectos de Seguridad de la Información para la Gestión de la Continuidad del Negocio: continuidad de la seguridad de la información; redundancias.
  13. Conformidad: conformidad con requisitos legales y contractuales; revisiones de la seguridad de la información.
  14. Se ha hecho un examen de la seguridad en la instalación, sometiéndola a ataques, entre otros, con el sistema Wifislax (Suite aircrack – Airoscript wifislax, Goyscript WPS, Goyscript WPA, Grimwepa, Géminis auditor, WPSPinGenerator) ante los cuales la red y su configuración se han defendido correctamente.

Por lo demás, el tratamiento de los datos en cuanto a su protección, conservación, privacidad y accesibilidad ha resultado satisfactorio, proponiéndose únicamente algunos ajustes que NUT Consulting incorporará en breve a sus protocolos.

Uso de cookies

Este sitio web utiliza cookies para que usted tenga la mejor experiencia de usuario. Si continúa navegando está dando su consentimiento para la aceptación de las mencionadas cookies y la aceptación de nuestra política de cookies

ACEPTAR
Aviso de cookies