Auditoria de seguridad de la información utilizando ISO/IEC 27001 en una compañía del sector bancario

Abstract

En este proyecto se realizó una auditoria bajo la norma ISO/IEC 27001 en una empresa del sector bancario que requería un análisis de su Sistema de Gestión de la Seguridad de la Información (SGSI). Este proceso incluyó la revisión de políticas, procedimientos, controles y prácticas para asegurar que estén alineados con los estándares de la ISO 27001, que son fundamentales para proteger la confidencialidad, integridad y disponibilidad de los datos en la entidad bancaria, con el fin de cumplir con los estándares y mitigar riesgos. Durante la auditoría, se examinó la documentación del SGSI de la empresa, se agendó entrevistas a los propietarios de los controles y a los dueños de los procesos para su entendimiento. Los hallazgos encontrados se documentaron en un informe que proporciona a detalle el nivel de cumplimiento del SGSI de la empresa en relación los estándares de la ISO 27001. Un nivel de cumplimiento alto de la empresa puede asegurar una mejor protección ante un posible robo de los datos sensibles que almacenan, lo cual puede afectar su nivel reputacional y la confianza con sus clientes.

Finalmente, gracias a está auditoria la empresa del sector bancario obtuvo las brechas que tiene su SGSI bajo la norma ISO 27001, teniendo una observación en las cláusulas y otra observación en los controles, estas les sirvieron como punto de partida en hacer las mejoras correspondientes, de acuerdo con las observaciones y recomendaciones presentadas.

In this project, an audit was conducted under the ISO/IEC 27001 standard at a company in the banking sector that required an analysis of its Information Security Management System (ISMS). This process included the review of policies, procedures, controls, and practices to ensure they align with the ISO 27001 standards, which are essential for safeguarding the confidentiality, integrity, and availability of data within the banking entity, to comply with the standards and mitigate risks. During the audit, the company's ISMS documentation was examined, and interviews were scheduled with control owners and process owners for their understanding. The findings were documented in a report that provides a detailed level of compliance of the company's ISMS with the ISO 27001 standards. A high level of compliance can ensure better protection against potential theft of sensitive data stored, which can affect its reputational level and trust with its clients.

Finally, thanks to this audit, the company in the banking sector identified the gaps in its ISMS under the ISO 27001 standard, with one observation in the clauses and another observation in the controls. These served as a starting point for making the corresponding improvements, in accordance with the observations and recommendations presented.