Si son lectores aficionados -o menos aficionados- de nuestros artículos, probablemente ya conozcan la importancia de garantizar la seguridad de la información y el cumplimiento de la normativa. Sin embargo, la valoración de las prestaciones y la gestión de los riesgos en este ámbito son extremadamente importantes para las organizaciones. ¿Estamos avanzando hacia nuestros objetivos de conformidad? Vea lo que está consiguiendo con la auditoría interna.
¿Se gestiona el riesgo de forma eficaz? ¿Las políticas y los procedimientos se aplican correctamente o pueden mejorarse? Hay una respuesta a todas estas preguntas: La auditoría interna.
La auditoría interna es una herramienta útil para empresas de todo tipo. Ayuda a la organización a definir los ámbitos en los que puede mejorar, proporcionándole al mismo tiempo la información necesaria para alcanzar sus objetivos. En general, las auditorías internas deberán estar a cargo de una persona que no sea responsable de la conformidad asignada a una empresa. En otras palabras, la auditoría interna se realiza de forma independiente y objetiva, para garantizar que cualquiera pueda examinar toda la documentación y los controles con un ojo nuevo. En este caso, se trata de Compleye. En este artículo se explica todo lo que hay que saber sobre el modo en que realizamos las auditorías internas.
Controllo, controllo, doppio controllo
Ilustramos el modo en que internamente - ¿ve lo que hemos hecho? - eseguiamo gli audit interni, al fine di preparare le aziende alla certificazione ISO 27001. Hemos estabilizado los criterios para cada capítulo y control, ya que cada estándar y norma ISO 27001 tiene criterios preestablecidos. Uno por uno, controlamos cada documento, cada control y todo lo relacionado con el rendimiento de la empresa.
Vuota il sacco - Auditoría interna
Al igual que un detective que descubre detalles suculentos y un tartufo que encuentra delicias en el bosque, una vez examinados todos estos criterios, identificamos los hallazgos. A continuación, examinamos estos resultados que, en función de su gravedad y seriedad, pueden clasificarse como no conformidades o áreas de preocupación. La no conformidad es una designación de auditoría que indica que el sistema de seguridad de la información (o parte de él) no cumple los requisitos establecidos por la norma ISO 27001. En términos más sencillos, la no conformidad significa que su empresa no está conforme. Por el contrario, las áreas de crítica indican que la empresa es conforme, pero aún debe mejorar algunos aspectos.
Apoyo y relaciones
A continuación, publicamos nuestra relación con todas nuestras observaciones. Éstas se definen y subdividen en no conformidades y áreas de preocupación. Enviamos este informe a la Dirección y al equipo SGSI para su revisión y aprobación. Una vez aprobado, registraremos todos nuestros resultados en la sección de mejoras de nuestra plataforma Compleye Online.
¿La auditoría interna es obligatoria?
Para abreviar: sí. La auditoría interna es un requisito obligatorio para obtener la certificación ISO 27001. Si no desea realizar la auditoría interna una vez al año, puede añadirse a la certificación.
Auditoría en tiempo real de Compleye
La auditoría interna consta de muchas fases y controles -y con muchas pretendemos muchas cosas-, por lo que requiere bastante tiempo. ¿No estaría bien que hubiera algo que pudiera hacer que este proceso fuera un poco más sencillo y rápido? ¡Qué casualidad! Nos hemos comprometido a diseñar nuestro próximo paso en Compleye Online: la auditoría en tiempo real. Esto automatiza y simplifica algunos pasos que serán útiles tanto para el cliente como para el auditor interno. Sin embargo, siempre hay pasos que seguimos haciendo manualmente.
En conclusión, el objetivo principal de una auditoría interna es preparar a la empresa para una auditoría externa obligatoria. Examinaremos cualquier política y documento que permita a la empresa mejorar su propio statu quo. Puede considerarse un control adicional. El enfoque operativo permite supervisar todo desde una perspectiva diferente, por lo que no hay nadie que se ocupe de la auditoría interna que no participe directamente en la ayuda de la empresa. Vedetela come una lista di controllo intelligente per andare avanti con la certificazione. La vida, a veces, no tiene por qué ser tan complicada.
