Seguridad interna de la infraestructura informática

La normativa de la auditoría está basada en la norma UNE-ISO/IEC 27001:2007, el OpenSource Security Testing Methodology y en el marco de trabajo establecido por ISACA mediante el Framework COBIT.

En el transcurso auditoría se analiza el estado de sus sistemas utilizando Inteligencia artificial que aplica las metodologías de testing, verificación y validación de amenazas recomendadas para el perfil del sector de su empresa.

MÉTODO AUDITORIA INTERNA
La Auditoría de seguridad Interna se realiza siguiendo esta metodología

• Definición del ámbito de la auditoría.

• Enumeración de activos e inventario de la infraestructura cliente.

• Detección de amenazas y anomalías para los activos.

• Estudio del entorno físico de la infraestructura para la detección de riesgos de intrusión en la red inalámbrica.

• Optimización de la infraestructura, recursos y capacidades para la mejora de eficiencia de costes IT y sus contribuciones a la rentabilidad del negocio.

• Análisis de riesgos para la integridad de la información e infraestructuras de la organización.

• Control de robustez de las políticas de contraseñas.

• Pruebas metodologías de interceptación de comunicaciones.

• Control de metodologías de control de cifrado de tráfico interno.

• Informe de auditoría con recomendaciones y mejoras.

• Soporte email o telefónico en la implementación de soluciones reportadas.

• Control de la evolución de la infraestructura en servicios continuados.