Laboratorio: realizar el reporte de algunas no conformidades

Área Auditada Gerencia de tecnología

1. Detalles de la No Conformidad
   ☒Auditoría Interna ☐Otros _______________________
   ☐Revisión de la Dirección
   ☐Auditoría Externa

2. REFERENCIAS: Documentos o Registros (Ejemplo: Manuales, Procedimientos, Flujogramas, Normativas, Logs)

PROCEDIMIENTO DE ACTUALIZACION BASE DE DATOS ANTIVIRUS.

1. NO CONFORMIDAD: Descripción de la No Conformidad, Situación de Incumplimiento o Hallazgo
   Se evidenció que la consola de administración del antivirus presenta desconexiones frecuentes con fabricante, lo que ocasiona que la base de datos no se actualiza debidamente

Detectado u Observado por: Carlos Pérez Área o Departamento:
Auditoria Interna
4. CONTROL O REQUISITO ASOCIADO: (Cláusula de la ISO/IEC 27001)

A.12.2.1 Controles contra código malicioso

Presentado por: Alex Tovar

Fecha: 2/07/2020

1. CLASIFICACIÓN DE LA NO CONFORMIDAD (Mayor o Menor)
   Mayor

Líder del Equipo Auditor: Fecha de Revisión: Haga clic aquí o pulse para escribir una fecha.

Fecha de Aceptación: Haga clic aquí o pulse para escribir una fecha.

Buena clase!

En caso de usar Word, recomiendo el uso de campos y plantillas.

A veces abruma mucha información pero con experiencia se logra automatizar estos procesos

Recuerden que se debe realizar un formato por cada no conformidad.

1. Identificar y documentar las no conformidades: Durante la auditoría, se identificarán las no conformidades, es decir, las áreas donde se ha encontrado que el sistema de gestión de seguridad de la información no cumple con los requisitos de la norma. Documenta cada no conformidad de manera clara y concisa, asegurándote de incluir detalles como la descripción de la no conformidad, la ubicación o proceso afectado y cualquier otra información relevante.

2. Clasificar las no conformidades: Clasifica las no conformidades según su gravedad o impacto en la seguridad de la información. Puedes utilizar una escala o categorías predefinidas para ello. Por ejemplo, podrías utilizar clasificaciones como “menor”, “importante” y “crítica” para distinguir entre las no conformidades de menor importancia y las que requieren una atención inmediata.

3. Describir las causas raíz: Para cada no conformidad identificada, trata de identificar las causas subyacentes que llevaron a esa situación. Esto implica indagar más allá de los síntomas superficiales y buscar las razones fundamentales de la no conformidad. Al entender las causas raíz, será más efectivo desarrollar acciones correctivas adecuadas.

4. Proponer acciones correctivas: Para cada no conformidad, propón acciones correctivas específicas que aborden las causas raíz identificadas. Estas acciones deben ser realistas, factibles y orientadas a resolver la no conformidad de manera efectiva. Asegúrate de que las acciones sean claras y se puedan implementar de manera práctica.

5. Establecer responsabilidades y plazos: Asigna responsabilidades claras a las personas encargadas de implementar las acciones correctivas. Establece plazos realistas para completar las acciones y asegúrate de que las personas responsables estén adecuadamente capacitadas y tengan los recursos necesarios para llevar a cabo las tareas asignadas.

6. Seguimiento y verificación: Realiza un seguimiento de las acciones correctivas para asegurarte de que se implementen según lo planeado. Verifica la efectividad de las acciones y realiza las correcciones necesarias si no se obtienen los resultados esperados. Esto implica revisar nuevamente el sistema de gestión de seguridad de la información para asegurarse de que se haya abordado adecuadamente la no conformidad.

7. Documentar el reporte de no conformidades: Finalmente, documenta todo el proceso de no conformidades, incluyendo las descripciones, clasificaciones, causas raíz, acciones correctivas propuestas, responsabilidades asignadas y los resultados del seguimiento. Este reporte de no conformidades servirá como un registro formal de las acciones tomadas y puede ser utilizado para futuras referencias o auditorías.

¿En que apartado se debería de abordar el tema de actualización tecnológica?

Un formato muy completo… 👍🏽

debo diligenciar un formato por cada hallazgo?