CFGBNFBFP RESPUESTAS PUNTAJE OBSERVACIONES

N°
P PREGUNTAS SI NO OPTIMO OBTENIDO

1 De acuerdo a la política
establecida en la empresa El
área de soportes y asistencia
técnica realizará mantenimiento
preventivo trimestral a los
equipos de cómputo de la
Institución en aras de contar con
equipos actualizados y en
óptimo funcionamiento.

¿El departamento de soporte y

asistencia técnica realiza
trimestralmente mantenimientos
preventivos a los equipos de
cómputo?
2 Según el estándar ISO 27001
define el dominio Seguridad de
las operaciones (A.12) a través
de distintos objetivos de control,
uno de los cuales es el de
Backup (A.12.3), que tiene
como propósito proteger a las
organizaciones contra la pérdida
de información.

¿La empresa cuenta con

backup para la seguridad de la
información?
3 De acuerdo lo establecido en el
Código Sustantivo del Trabajo
Artículo 104.el Reglamento de
trabajo es el conjunto de normas
que determinan las condiciones
a que deben sujetarse el
empleador y sus trabajadores
en la prestación del servicio.
¿La empresa cuenta con un
¿Reglamento donde el personal
debe sujetarse para la
prestación del servicio?
4 Conforme a los procedimientos y
procesos establecidos por la
empresa en el departamento de
soporte y asistencia técnica.
¿Está de acuerdo que se lleva un
buen procedimiento en el proceso?
5 Como se dispone en La ley de
protección de datos personales
– Ley 1581 de 2012 – es una ley
que complementa la regulación
vigente para la protección del
derecho fundamental que tienen
todas las personas naturales a
autorizar la información personal
que es almacenada en bases de
datos o archivos.
¿La empresa cuenta con los
programas necesarios para la
protección de los datos
almacenados en las
computadoras del personal de
la empresa?
6 El Certificado de Calidad (ISO)
acredita que una empresa
cumple la normativa vigente en
la elaboración o ejecución de un
producto o servicio. Es un
distintivo de garantía y
seguridad ante sus clientes y
prestigio ante el mercado.
¿Conforme a esto la empresa
cuenta con Certificación ISO?
7 El departamento de talento
humano estableció que una de
las funciones que debe manejar
el personal de soporte técnico
es el de Instalar, reparar y
responder por el mantenimiento
de los servicios, equipos e
instrumentos, y efectuar los
controles periódicos necesarios.
¿Cumple el personal de soporte
y asistencia técnica con las
funciones establecidas?
8 El código sustantivo del trabajo
artículo 348 se estipula que se
debe proveer y mantener el
medio ambiental ocupacional en
adecuada condiciones de
higiene y seguridad.
¿El personal de soporte y
asistencia técnica cuenta con la
higiene y seguridad adecuada
en su lugar de trabajo?
 9 En una de las políticas
establecida por la junta directiva,
el departamento de
administración y financiera debe
recibir mensualmente el informe
del consumo telefónico por parte
del área de soporte y asistencia
técnica.
¿Cumple el área de soporte y
asistencia técnica con la política
establecida por la junta de
directiva?

CFGBNFBFP RESPUESTAS PUNTAJE OBSERVACIONES

N°
P PREGUNTAS SI NO OPTIMO OBTENIDO

10 En el reglamento de la empresa
se estipula que el horario de
entrada y salida del personal es
de 7:00 AM a 5:00 PM de lunes a
viernes y los sábados de 8:00 AM
a 4:00 PM
¿Cree usted que el personal
cumple con este reglamento?
11
Cucccc
¿Cuenta la empresa con
personal capacitado para la
realizar mantenimiento de los
equipos?
|||||||||||12
¿Cuenta la empresa con las
licencias actualizadas de cada
aplicativo?
13
¿Cuentan los equipos de la
empresa con software de
seguridad, como antivirus,
antimalware y antispam?
 14 Según las políticas que maneja
la empresa todos los accesos a
los programas principales están
protegidos mediante un
mecanismo de usuario y
contraseña.
¿considera usted que todos los
equipos se encuentran
protegidos mediante este
mecanismo de autentificación?
C 15
¿cuenta la empresa con los
equipos y herramientas
necesarias para ejecutar las
diferentes tareas?
Cu 16
¿cuenta la empresa con un
mecanismo de prevención de
análisis de riesgo para evitar
robos de información
confidencial?
17
¿Cuenta la empresa con correos
corporativos ?

18
¿El cableado de la red de datos
de la empresa cumple con las
normas ISO 27001 , Y con que
categoría de cable cuenta?
19 ¿ cuenta la empresa con la
cantidad de equipos de respaldo
por si se presentan problemas en
diferentes áreas?
20 La empresa cumple con las
fechas establecidas para el
procedimiento del debido
mantenimiento a los equipos de
computo?