DIRECCIÓN DE SISTEMAS Y TECNOLOGÍA

Category

Auditoria Interna II

Date

2024-04-29 10:00 AM - 06:00 PM

Norma:

ISO 27001:2013

Requisito:

Se auditarán los controles del Anexo A: 6.1.1 Roles y responsabilidades para la seguridad de la información, 6.1.2 Separación deberes y A6.1.5 Seguridad de la información en la gestión de proyectos, A8.1.1 Inventario de activos, A8.1.2 Propiedad de los activos, A8.1.3 Uso aceptable de los activos y Devolución de activos, A 6.2.1 Política para dispositivos móviles, A8.3.1 Gestión de medios removibles, A8.3.2 Disposición de los medios, A8.3.3 Transferencia de los medios físicos, A9.4.1 Restricción de acceso a la información, A9.4.2 Procedimiento de ingreso seguro, A9.4.3 Sistema de gestión de contraseñas, A 9.4.4 Uso de programas utilitarios privilegiados y control de acceso a códigos fuente de programas, A10.1.1 Política sobre el uso de controles criptográficos y A10.1.2 Gestión de llaves, A.11.2.3 Seguridad del cableado, A12.1.1 procedimientos de operación documentados, A12.1.2 Gestión de cambios, A12.1.3 gestión de capacidad y A12.1.4separación de los ambientes de desarrollo, pruebas y operación, A12.3.1 Respaldo de la información, A12.4.1 registro de eventos, A12.4.2 Protección de la información de registro, A1.4.3 Registros del administrador y operador y A12.4.4 sincronización de relojes, A12.6.2 Gestión de vulnerabilidades técnicas y A12.6.2 Restricciones sobre la instalación de Software.

Auditor:

Andrés Felipe Estupiñán S.

Lugar:

FUSAGASUGÁ
Presencial

Fecha:

29/04/2024

Hora:

10:00 a.m. a 12:00 m
1:00 p.m. a 6:00 p.m.