ISMS LAC - Caso Estudio 1 Wang Electronics - Iss 3 - 1213

SGSI
CURSO DE FORMACIÓN AUDITOR/ AUDITOR LÍDER
CASO DE ESTUDIO 1
WANG ELECTRONICS
(3era versión)
ISMS LAC – Caso de estudio1 – Wang Electronics – versión 3 – 1213

© 2013 SGS Société Générale de Surveillance SA
All rights reserved
Page 1 of 14
SGSI
WANG ELECTRONICS
Wang Electronics se dedica al diseño, desarrollo y montaje de componentes electrónicos en general.

Los locales de la organización se encuentran en un nuevo polígono industrial construido en los
suburbios de la ciudad. La auditoría inicial de la norma ISO 27001 está siendo realizado por un equipo
de un Organismo de Certificación que comprende un auditor líder y un Auditor.
El Auditor Líder es conducido alrededor de la fábrica por el Gerente de Operaciones. Sus
conclusiones son en general satisfactorias y no están cubiertos en el estudio de caso.
El estudio de caso se centra en el Auditor que se guía por el oficial de seguridad del sitio.
Las áreas cubiertas son:

- Almacén
- Oficina de Administración
- Base de datos de activos
- Gestión de compras
- Recepción
- Seguridad del Sitio

All rights reserved
Page 2 of 14
SGSI
Después de la reunión de apertura en la Sala de Juntas, el Auditor inició un recorrido por las
instalaciones. La primera área que llegaron a fue al almacén. En general, la zona estaba limpia y
ordenada, con diversos productos almacenados en estanterías alrededor de las paredes del almacén.
Un sistema de estanterías en el centro corría a lo largo de la habitación y también numerosos
productos y piezas se almacenan en los sistemas de racks y cajones claramente identificables.
El auditor es acompañado por Gary Chen, el oficial de seguridad del sitio, que es el representante de
administración de la compañía. Después de mirar el almacén y la comprobación de que las partes se
anotan y se almacenan correctamente, el auditor se da cuenta de tres personas que trabajan en la
estructura de la cubierta. Se da cuenta de que están usando sudadera claramente marcados con el
nombre de "Tuf Techos".
"Gary, veo que hay sub-contratistas que trabajan en esta área. ¿Están usando sus pases de
visitantes sólo que no puedo verlos utilizar ninguno? "
El Oficial de Seguridad pide a los instaladores de techos que se acerquen y muestren su tarjeta de
identificación. Después de buscar y bromear, finalmente los tres techadores sacaron las
identificaciones de sus bolsillos. El auditor toma nota de los números de las tarjetas 12894, 13013 y
13014.
"Así que cuando llegó usted al lugar?", Pregunta el auditor. Su respuesta fue hoy a las 09:30.
Hay una puerta de persiana abierta en el otro extremo de la bodega. "¿Es ese el principal acceso
para los trabajadores?" El auditor pregunta al Oficial de Seguridad.
El Oficial de Seguridad responde que los hombres habrían tenido que entrar en el edificio por la
entrada principal para asegurarse de que se han registrado en la Recepción - como los visitantes de
la empresa.
El auditor pasa a través de la puerta abierta. Estacionada afuera en el camino común había una
camioneta con las palabras Tuf Techos pintadas a un lado de la camioneta. "No te preocupes por eso ",
dice uno de los instaladores de techos, " siempre dejamos la camioneta aquí para que podamos salir
de forma rápida y evitar las colas de tráfico que salen del Trading Estate. "
Volviendo de nuevo al almacén, los instaladores de techos vuelven a sus puestos de trabajo y el
auditor continúa la auditoría de la bodega.
"Qué se mantiene en esta área“, pregunta el auditor. El oficial de seguridad le responde: "Este es el
área principal de acopio para archivos de almacenamiento. Se mantienen en los armarios de acero a
lo largo de esa pared”.

All rights reserved
Page 3 of 14
SGSI
" ¿Qué otra cosa se mantiene aquí "?, pregunta el auditor.
Bueno, la tienda de la cinta se mantiene aquí. Las cintas son retenidos en esas cajas de seguridad a
prueba de fuego que se ven en la pared del fondo"
El auditor se acerca a las cinco cajas fuertes contra incendios. Todas están marcadas y todas están
bien cerradas. El oficial de seguridad abre la caja fuerte y el auditor demora algún tiempo en ir
pasando revista a cada uno de los contenidos, comprobando el etiquetado y tomando nota de los
números de referencia y señalización.
"Está bien, gracias”, dice al fin, " ¿qué otra cosa se mantiene en esta área?
"Bueno, nosotros ponemos los equipos informáticos antiguos que se van a eliminar en el depósito
azul que se ve en la esquina", fue la respuesta.
El auditor le pregunta si hay algo en el depósito.
“Sí", responde el oficial de seguridad, "Deben de haber algunas unidades básicas viejas allí.
Recientemente hemos actualizado el equipo que mantiene los sistemas de gestión de red. El viejo
equipo será colocado allí."
El auditor ve en el depósito y encuentra a tres unidades de base.
"Voy a hacer una nota de las referencias de etiqueta de propiedad de estos y garantizar que se les ha
quitado la base de datos de activos", dice el auditor.
"Sí, está bien. Como usted sabrá, ningún equipo puede ser desechado a menos que haya sido
retirado de la base de datos de activos”.
El auditor observa las etiquetas de activos como BG13056, BG11863 y BG57099.
Entonces dice: " Me gustaría tener dos de estas unidades de nuevo en la zona principal de la oficina"
"¿Por qué quiere hacer eso? ", Se pregunta el oficial de seguridad, obviamente, tomado por sorpresa
a esta solicitud.
El auditor responde que la Declaración de aplicabilidad detalla los requisitos para todos los discos
duros antes de su eliminación. "Me gustaría ver que esto se ha hecho en estas máquinas antes de
ser colocados en el depósito", dice.

All rights reserved
Page 4 of 14
SGSI
El Oficial de Seguridad estuvo de acuerdo con esta acción y las unidades con las referencias de
etiqueta, BG1356 y BG57099, se eliminan del depósito.
El auditor sale del almacén y pide volver a la zona principal de la oficina. En el camino, pasan a través
de la oficina de administración. El auditor es presentado a la Gerente de Administración.
"Como ustedes saben, estoy aquí para llevar a cabo una auditoría de su sistema de gestión de la
información. ¿Te importa si hago una nota de su nombre? "
"Sí, nos dijeron que un auditor externo estaría en la oficina hoy. Estamos listos para usted. Mi nombre
es Cynthia Ho. Yo soy la Gerente de Administración"
La oficina está bien distribuida. Una serie de mesas se disponen alrededor de la habitación. Cada una
tiene un terminal de ordenador y una pantalla. Tablones de anuncios, archivadores y armarios se
encuentran diseminados por la habitación y también se alinean en las paredes. Los teléfonos suenan
de vez en cuando y son contestados por el personal; hay un estado de ánimo general de eficiencia en
la oficina.
El auditor mira alrededor de la habitación, observando la escena y sonríe a aquellos que lo observan
para ver quién ha entrado en la oficina. La mayoría de la gente, parece estar centrada en su trabajo.
"¿Cuánto tiempo has estado aquí, Cynthia?," pregunta el Auditor.
"Demasiado tiempo; cerca de seis años", dice ella, sonriendo al oficial de seguridad.
"Desde el principio", dice el auditor.
“Más o menos, la compañía comenzó a funcionar unos seis meses antes de unirme."
“Esa es la nueva computadora IBM”, dijo el auditor, “y la impresora parece nueva. Hace cuánto
tiempo los tienen en la oficina”?
“Sí, lo son” dijo Cynthia. “La recibí dos semanas atrás. Me llevó tres meses recibir los remplazos”
“Está bien; entonces estas son unidades de reemplazo. Que le sucedió a las anteriores?”
“Umm. Desearía que no hubiera preguntado eso. Tuvimos un pequeño accidente. Esto parecerá una
tontería, pero se me cayó café sobre la computadora”.
“Oh no,” dijo el auditor, “perdiste algo de la base de datos de la computadora?”

All rights reserved
Page 5 of 14
SGSI
“Por suerte no. Todos los días a las 5pm, se realiza una grabación de la información del sistema.
Estuve trabajando hasta tarde aquel día, y el accidente ocurrió a Ias 6pm. El Sr. Ng, nuestro niño
genio de la computación, pudo recuperar la información grabada en mi antiguo sistema”.
"Eso es bueno." El auditor se inclina para mirar la PC. "Estoy buscando la etiqueta de identificación
de la máquina. ¿Te importa decirme las referencias de activos que se muestran en estas pegatinas"?
Cynthia mira su equipo y dice, "la impresora no muestra una etiqueta, pero la PC tiene un número."
"Dice BG12275"
El auditor escribió esta información en su lista de verificación.
El auditor se volvió hacia el Oficial de Seguridad. “Este accidente se registró como un incidente de
seguridad?”
El oficial de seguridad afirma que él no está seguro y tendría que comprobar esto cuando regrese a
su oficina. El auditor toma nota de esta respuesta.
Luego, mirando alrededor de la habitación, dice: "Puedo ver tres pantallas de ordenador de aquí y de
todo el tiempo que hemos estado aquí, estas pantallas han estado inactivas. ¿No tienen protectores
de pantalla en operación"?
"Sí", asiente Cynthia: "Eso es extraño, los protectores de pantalla se deben iniciar tras dos minutos
de inactividad. Una vez activado, los usuarios deben ingresar sus contraseñas para obtener acceso.
No estoy seguro de por qué esto no ha sucedido en esta ocasión".
El auditor toma nota sobre esto en su lista de verificación.
"OK", dice, "ahora me gustaría verificar los controles establecidos en los activos de la empresa".
El auditor y el oficial de seguridad regresaron a la zona principal de la oficina donde se presentó John
Teo, el jefe del equipo de ventas.
El auditor entrega las dos unidades básicas que se habían recuperado del depósito en el almacén a
John y le pide que las vuelvan a conectar.
“Por qué quieres hacer eso”? preguntó John desconcertado.
"Bueno, hemos encontrado estas unidades colocadas en el depósito en la zona de almacén. Me

gustaría comprobar que su equipo ha eliminado correctamente todos los datos almacenados en el
disco duro"

All rights reserved
Page 6 of 14
SGSI
John vuelve a conectar las unidades y después de unos minutos, para su consternación, comprueba
que los datos son todavía accesibles en ambas unidades
"Lo siento", dice, "Esto debe ser un descuido. No sé cómo sucedió. Voy a arreglarlo para estas
unidades se desmagneticen inmediatamente”
El auditor anota en su lista de verificación.
El auditor le preguntó a John: "¿Cuándo será notificado el administrador de activos sobre las
unidades que serán reemplazadas de manera que puedan ser removidas de la base de datos de
activos"?
Juan responde que el administrador de activos sería notificado de la disposición tan pronto como se
tome la decisión de disponer de los equipos.
"Y se hará esto antes de que las unidades se coloquen en el depósito del almacén"?, pregunta el
auditor.
"Sí", responde Juan, "Hay una forma. Completamos el formulario F23 y se lo enviamos al
administrador de la base de datos de activos. Esta es también la manera que se utiliza por nosotros
para autorizar la sustitución o eliminación de los equipos"
"¿Dónde puedo ver las formas de estas dos unidades?", Pregunta el auditor " y también quiero ver la
forma de la tercera unidad en el depósito. La referencia de etiqueta para esa es BG11863”
John busca a través de un archivador y después a través de una bandeja sobre la mesa y finalmente
saca un archivo. "Aquí estamos", dice abriendo el archivo y encuentra los tres documentos
solicitados. Él se los pasa al auditor.
"Veo que estos han sido firmados por usted mismo hace tres días. ¿Quién tiene la autorización para
disponer de estos artículos"?
"Bueno, firme el formulario", dijo John" y luego se lo entregue al técnico para la acción"
“Que le paso al formulario”?
"Una vez que recoja el formulario, se enviará una copia a través del administrador de bases de
activos que le permita actualizar la base de datos. Esta es también la forma que utilizamos, si el
equipo va a ser reasignado a otra persona"

All rights reserved
Page 7 of 14
SGSI
"Ok. Voy a hacer una nota de estas formas. Me gustaría comprobar que el administrador de activos
ha sido informado de estos cambios y que la base de datos ha sido actualizada ", dice el auditor.
" Sí, por favor ", dijo John. "El sistema funciona, ya sabes”
El auditor tomó algunas notas de los detalles de las tres formas y luego se vuelve hacia el oficial de
seguridad. “Ahora me gustaría comprobar que la base de datos de activos se ha actualizado.
¿Podemos hablar con el administrador de la base de datos, por favor? "
El Oficial de Seguridad dirige al auditor a la oficina de al lado.
"¿Puedo presentarle a Roger Kang, el administrador de la bases de activos para todos los equipos en
los tres de nuestros sitios. "
"Buenos días", dice el auditor, "Tengo un par de preguntas que me gustaría realizar si le parece bien"
"Sí, eso está bien. Estaba esperando que nos encontráramos en algún momento" dijo Roger.
"Bueno. He estado hablando con John Teo y él me ha explicado lo que sucede cuando los equipos se
disponen o se reasignan. ¿Me puede decir cuál es su comprensión del método de presentación de
informes"?
"Sí. Tenemos un formulario, el F23, que se envía a mí. Una vez que reciba este documento
debidamente autorizado por supuesto, a continuación, se actualiza la base de datos", dijo Alex con
confianza.
"Perfecto", respondió el auditor. "Si te doy algunos números de etiqueta podemos comprobar el
estado de estos elementos en la base de datos"?
"No hay problema", respondió Roger.
El auditor le entregó a Roger las tres referencias de etiqueta de sus notas.
Alex busco rápidamente los números de etiqueta en su computador y dijo: "Aquí estamos. He
encontrado estos tres elementos y todos están en servicio activo”
El auditor entonces dijo "encontré tres formulario F23 para cada una de estas unidades que indica
que cada uno de ellas iban a ser eliminadas". Roger lee las notas del auditor sorprendido.
"¿No habéis recibido estos formulario "?, pregunta el auditor.

All rights reserved
Page 8 of 14
SGSI
“No, estas no se han enviado a mí. ¿De dónde las has sacado"? Preguntó Roger.
“Las conseguí mediante John Teo. Estos artefactos fueron colocados en el depósito en el almacén a
la espera de la eliminación. ¿Es habitual que estos documentos demoren en llegar?", pregunta el
auditor.
"No, como puedes ver estoy sólo, así que los chicos suelen ser rápidos en enviarme las formas. No
sé lo que ha sucedido en esta ocasión”
El auditor toma nota de esta observación y también el hecho de que la base de datos no fue puesta al
día con respecto a los elementos verificados.
En el camino a la recepción, pasan a través de la Oficina de Compras. Uno de los empleados en la

oficina le sonríe al auditor. "Hola", dice. El oficial de seguridad la presenta como Ángela Ching", y ella
es la señora Kiang, la jefe de compras."
El Auditor les explica lo que está haciendo y le pide a Ángela ver su copia del Manual de SGSI. La
Sra. Kiang interrumpe para decir que el Manual SGSI se mantiene en su oficina y lo va a buscar.
Tan pronto como la señora Kiang sale de la habitación, Ángela saca una copia del Manual de SGSI
del cajón de su escritorio. El Auditor toma nota de que se trata de una fotocopia.
Mirando a través de las páginas de su lista de control, el auditor considera que el Manual de SGSI se
encuentra actualmente en la 4ta versión, mientras que la copia de Ángela es la 1era versión.
"¿De dónde sacaste esto? ", Pregunta el auditor.
"He hecho una copia del mismo después de que fue emitido por primera vez", dice. "Dijeron que iban
a restringir la circulación, pero esto es importante, ya sabes, y no pensé que me darían una copia. No
te preocupes", dice cuando ve la mirada de consternación en el rostro del oficial de seguridad. "Lo
guardo hasta la fecha copiando cualquier cambio del manual de la señora Kiang."
La Sra. Kiang regreso a la oficina con su copia emitida del Manual SGSI. Se encontraba en perfecto
estado.
Después de que el Auditor comprobara el estado de la edición del Manual, la señora Kiang devuelve
el Manual a su oficina.
Durante su ausencia, el auditor solicita a la Secretaria de Compras qué proceso se utiliza para
aprobar los nuevos proveedores. Cynthia le dice que se hacen con el conocimiento existente que la
empresa tiene sobre el proveedor o que, en algunos casos, se arregla con una visita a los
proveedores.

All rights reserved
Page 9 of 14
SGSI
"OK. ¿Dónde puedo ver algunos recientes informes sobre estas visitas," pide el auditor.
Cynthia piensa por un momento y luego dice: "Yo no creo que haya alguno en el expediente. El
Gerente de Calidad visita los proveedores personalmente, y luego informa al CEO personalmente.
Tengo una nota de la Sra. Kiang de que debo añadir a ese proveedor a mi lista si el informe está
bien".
El auditor revisa a través del archivo de proveedores.
Él encuentra un documento con respecto a Singapur IT Systems, y dice: "Utilice este Proveedor". Le
apunta esto a Cynthia. Ella dijo que Kevin Chang, Gerente de Calidad, le había telefoneado para decir
que esta empresa en particular era satisfactoria y que deben usarlos en lugar de Canton
Components. No hay comentarios en contra de Canton Components.
El auditor le pregunta a la señora Kiang, que había regresado para entonces, si sabía de esto. Su
respuesta es negativa.
El auditor hace algunas notas y luego le indica que irá a la zona de recepción.
"Me gustaría verificar las referencias de visitante que tomamos antes", dice.
En la recepción, el auditor se presentó a Samantha Zhang.
"Samantha es nuestra recepcionista. Ella se asegura de que todos los visitantes se registren dentro y
fuera del edificio"
"Hola Samantha, soy el auditor externo y me gustaría hacerle unas cuantas sencillas preguntas.
¿Estaría bien“?
"No hay problema", responde Samantha.
"Gracias. ¿A qué hora llegas por la mañana?"
"Oh, llego a eso de 8.45 cada mañana."
"¿Puedes explicarme cómo usted mantiene el control sobre los visitantes a las oficinas?", pregunta el
auditor.

All rights reserved
Page 10 of 14
SGSI

All rights reserved
Page 11 of 14
SGSI
"Sí, usted debe saber que yo fui la persona que conoció cuando llegó hoy. Si usted recuerda, le pedí
que firme el libro de visitas que está aquí en mi escritorio. La hoja que firmó es, de hecho, el pase de
visitante. Lleva un número único y es así como sabemos cuántos visitantes están en el edificio, en
cualquier momento"
"Excelente", dice el auditor, "y eso es exactamente lo que me pediste que hiciera esta mañana a mi
llegada".
Y continúa: " Mi número de placa es 13011. Yo fui el primer visitante hoy?"
"Si. Usted fue el primero, luego llegaron dos obreros de Tuf techos, a continuación, un ingeniero de
teléfono y dos visitantes para el Sr. Yeo vinieron después, como se puede ver en el libro, que firmaron
más de 45 minutos después de que usted llegara"
"Eso está muy bien. Vi a los contratistas de techado hoy temprano y tome nota de sus números de
placa. ¿Sabía usted que hay tres instaladores de techos en las oficinas?
"No sólo dos registrados hoy día", dice con firmeza Samantha .
"Bueno, eso es correcto", dice el auditor. "Dos de los instaladores de techos tienen números de placa
13013 y 13014 y que corresponde a los detalles en el registro actual. Pero el otro obrero tiene el
número de placa 12894. Cuando fue ese número asignado? "
Samantha revisa a través del libro de visitas. "Esa placa se emitió ayer. Parece que el obrero se
olvidó de devolver el distintivo cuando salió de la oficina"
"¿Con qué frecuencia ocurre esto? ", Pregunta el auditor.
"Bueno, supongo que puede suceder si un contratista está todavía en el lugar después de las 5 pm",
dice Samantha.
"¿Qué hace usted en continuación?”
"Cuando vengo cada mañana, si hay algunas placas a la izquierda en la mesa de trabajo, reviso a
través de los registros de días anteriores y firmar a las personas involucradas"
"¿Lo hiciste esta mañana?"
"Sí, lo hice."

All rights reserved
Page 12 of 14
SGSI
"Pero en este caso, el techador no podría haber regresado su placa ya que todavía está en posesión
de ella."
“Si, eso es correcto. He firmado su registro por error”
El auditor hace una nota de esto en sus registros.
"Gracias Samantha. Eso es todo lo que necesito preguntarle en este momento".
El auditor se vuelve hacia el oficial de seguridad.
"Cuando estábamos en el almacén, nos fijamos en la tienda de la cinta. ¿Puedo preguntar cómo se
deshacen de las cintas viejas "?
"Utilizamos un subcontratista que nos dará un certificado de sustentación. Nos hemos asegurado de
que este subcontratista lleva las cintas a una zona segura y en realidad disponga de las cintas allí.
Nosotros le podemos mostrar los certificados de destrucción si así lo desea"?
"Sí, eso va a estar bien", dice el auditor "Quien tiene estos certificados?
"Yo los tengo", responde el oficial de seguridad.
"Eso es genial, ¿podemos ir a su oficina y ver esta documentación?"
Van a la oficina del Oficial de Seguridad del local en el primer piso del edificio.
"¿Qué empresa se utiliza para hacer las enajenaciones"?, pregunta el auditor.
"Utilizamos una compañía llamada Secure Information Destruction Services. (SIDS)"
"¿Cuánto tiempo han utilizado a esta empresa?", dijo el auditor. "La razón por la que pregunto esto es
porque su declaración de aplicabilidad muestra que las cintas son enviados a una empresa llamada
Blue Hill para la destrucción de estos artículos"
"Ah. Eso es un error en la declaración. Hemos estado utilizando SIDS durante casi dos meses " El
auditor hace una nota de este punto.

All rights reserved
Page 13 of 14
SGSI
"Cuando estábamos hablando con Cynthia Ho, ella mencionó que ella derramó café en su equipo y le
pregunte si esto se registró como un incidente de seguridad. Usted dijo que usted podría comprobar
esto cuando volvamos a su oficina. ¿Se puede comprobar esto por favor? "
Gary reviso en la base de datos y hallo grabado el incidente.
“Aquí están los detalles. Han sido grabados el día del incidente. Mira, he investigado el incidente y mi
conclusión apoya la versión de los hecho dada por Cynthia.”
“Perfecto. Gracias por eso’’

All rights reserved
Page 14 of 14

ISMS LAC - Caso Estudio 1 Wang Electronics - Iss 3 - 1213

Cargado por

Información del documento

Derechos de autor

Formatos disponibles

Compartir este documento

Compartir o incrustar documentos

Opciones para compartir

¿Le pareció útil este documento?

¿Este contenido es inapropiado?

Copyright:

Formatos disponibles

ISMS LAC - Caso Estudio 1 Wang Electronics - Iss 3 - 1213

Cargado por

Copyright:

Formatos disponibles

SGSI

CURSO DE FORMACIÓN AUDITOR/ AUDITOR LÍDER

ISMS LAC – Caso de estudio1 – Wang Electronics – versión 3 – 1213

Wang Electronics se dedica al diseño, desarrollo y montaje de componentes electrónicos en general.

Las áreas cubiertas son:

ISMS LAC – Caso de estudio1 – Wang Electronics – versión 3 – 1213

ISMS LAC – Caso de estudio1 – Wang Electronics – versión 3 – 1213

" ¿Qué otra cosa se mantiene aquí "?, pregunta el auditor.

El auditor le pregunta si hay algo en el depósito.

El auditor ve en el depósito y encuentra a tres unidades de base.

El auditor observa las etiquetas de activos como BG13056, BG11863 y BG57099.

ISMS LAC – Caso de estudio1 – Wang Electronics – versión 3 – 1213

"¿Cuánto tiempo has estado aquí, Cynthia?," pregunta el Auditor.

"Desde el principio", dice el auditor.

“Oh no,” dijo el auditor, “perdiste algo de la base de datos de la computadora?”

ISMS LAC – Caso de estudio1 – Wang Electronics – versión 3 – 1213

El auditor escribió esta información en su lista de verificación.

El auditor toma nota sobre esto en su lista de verificación.

“Por qué quieres hacer eso”? preguntó John desconcertado.

"Bueno, hemos encontrado estas unidades colocadas en el depósito en la zona de almacén. Me

ISMS LAC – Caso de estudio1 – Wang Electronics – versión 3 – 1213

El auditor anota en su lista de verificación.

“Que le paso al formulario”?

ISMS LAC – Caso de estudio1 – Wang Electronics – versión 3 – 1213

El Oficial de Seguridad dirige al auditor a la oficina de al lado.

"No hay problema", respondió Roger.

El auditor le entregó a Roger las tres referencias de etiqueta de sus notas.

"¿No habéis recibido estos formulario "?, pregunta el auditor.

ISMS LAC – Caso de estudio1 – Wang Electronics – versión 3 – 1213

En el camino a la recepción, pasan a través de la Oficina de Compras. Uno de los empleados en la

"¿De dónde sacaste esto? ", Pregunta el auditor.

ISMS LAC – Caso de estudio1 – Wang Electronics – versión 3 – 1213

El auditor revisa a través del archivo de proveedores.

En la recepción, el auditor se presentó a Samantha Zhang.

"No hay problema", responde Samantha.

"Gracias. ¿A qué hora llegas por la mañana?"

"Oh, llego a eso de 8.45 cada mañana."

ISMS LAC – Caso de estudio1 – Wang Electronics – versión 3 – 1213

ISMS LAC – Caso de estudio1 – Wang Electronics – versión 3 – 1213

Y continúa: " Mi número de placa es 13011. Yo fui el primer visitante hoy?"

"¿Con qué frecuencia ocurre esto? ", Pregunta el auditor.

"¿Qué hace usted en continuación?”

"¿Lo hiciste esta mañana?"

ISMS LAC – Caso de estudio1 – Wang Electronics – versión 3 – 1213

“Si, eso es correcto. He firmado su registro por error”

El auditor hace una nota de esto en sus registros.

"Gracias Samantha. Eso es todo lo que necesito preguntarle en este momento".

El auditor se vuelve hacia el oficial de seguridad.

"Yo los tengo", responde el oficial de seguridad.

"Eso es genial, ¿podemos ir a su oficina y ver esta documentación?"

"¿Qué empresa se utiliza para hacer las enajenaciones"?, pregunta el auditor.

"Utilizamos una compañía llamada Secure Information Destruction Services. (SIDS)"

ISMS LAC – Caso de estudio1 – Wang Electronics – versión 3 – 1213

Gary reviso en la base de datos y hallo grabado el incidente.

“Perfecto. Gracias por eso’’

ISMS LAC – Caso de estudio1 – Wang Electronics – versión 3 – 1213

También podría gustarte