UNIVERSIDAD COOPERATIVA DE COLOMBIA

TALLER DE AUDITOR INTERNO EN SGSI – ISO 27001

INTRODUCCIÓN

Este ejercicio consta de dos partes y se relaciona con el registro de NO CONFORMIDAD es, oportunidades
de mejora y observaciones, y con la determinación de la suficiencia de las respuestas brindadas por la
organización auditada.

Desarrollo del ejercicio:

PARTE 1 - INFORME
Tendrá a su disposición:
 La descripción de un incidente que se presenta en una auditoría de tercera parte.
 Formularios para informar una “NO CONFORMIDAD”, oportunidad de mejora u observación.
 Deberá leer el texto y hacer lo siguiente:
 Completar un informe de NO CONFORMIDAD y sus características.
 Si considera que es una oportunidad de mejora o una observación, registrarlo en el formulario en
forma detallada y clara.
 Elija la redacción más adecuada para el registro, sea lo más preciso que pueda.
 Luego, presente los resultados al grupo.

TIEMPO PERMITIDO
El tutor asignará el tiempo permitido.

CRÍTICA
El docente recopilará los resultados, los evaluará y brindará una respuesta individual y grupal cuando sea
necesario.
 PARTE 1 - DESCRIPCIÓN DE LOS INCIDENTES

INCIDENTE 1

El auditor pregunta si alguien utiliza equipo de computación móvil porque ha visto un portátil o notebook en la oficina del directo
ejecutivo, pero no hay ninguna en el inventario. Le contestan que el director ejecutivo tiene una notebook que, a veces, también
utiliza en su casa. Cuando pregunta para qué la utiliza, le dicen que el director ejecutivo la usa para buscar información financiera
en Internet, para hacer los presupuestos y para enviar correos electrónicos en forma ocasional. El auditor pregunta si puede
conectarla a la red de la empresa, y le aseguran que no, ya que no hay conexión por línea wifi a la red. Al preguntar cómo imprime
la información, le dicen que el director ejecutivo le da una USB flash drive a la secretaria, quien carga la información en su PC y la
imprime en la impresora de red.

NO CONFORMIDAD según los numerales de la norma ISO 27001:2013?

Si cree que existen pruebas de una NO CONFORMIDAD, complete este informe:

AUDITORIA SGSI
INFORME DE NO CONFORMIDAD
Empresa
Incidente No 1
Auditada
Área Cláusula de NO
Revisada CONFORMIDAD No.
Leve
Categoría (marcar con x la Control de NO
Grave
que aplica) CONFORMIDAD No.
Muy Grave
NO CONFORMIDAD

Auditor:

Si no considera que existan pruebas suficientes de la NO CONFORMIDAD, explique las razones que lo llevaron a tomar esa
determinación y consigne qué otras acciones deberían tomar el auditor.

INCIDENTE 2

El auditor camina por la empresa y encuentra varios detectores de humo. Están operativamente listos y actualizados. Cuando e
auditor prueba su funcionamiento, rápidamente detectan el humo de un pequeño encendedor. Los detectores de humo están
conectados a la guardia central. El auditor espera cinco minutos hasta que el guardia llega al detector de humo. El guardia le dice
que tuvo que estudiar el plano de construcción de la planta para poder ubicar al detector de humo.

NO CONFORMIDAD según los numerales de la norma ISO 27001:2013?

Si cree que existen pruebas de una NO CONFORMIDAD, complete este informe:

AUDITORIA SGSI
 INFORME DE NO CONFORMIDAD
Empresa
Incidente No 2
Auditada
Área Cláusula de NO
Revisada CONFORMIDAD No.
Leve
Categoría (marcar con x la Control de NO
Grave
que aplica) CONFORMIDAD No.
Muy Grave
NO CONFORMIDAD

Auditor:

Si no considera que existan pruebas suficientes de la NO CONFORMIDAD, explique las razones que lo llevaron a tomar esa
determinación y consigne qué otras acciones deberían tomar el auditor.

INCIDENTE 3
Durante la inspección a un centro de datos, el auditor examina el sistema de alimentación ininterrumpida. Todo parece estar bien
Ante un corte de energía, se activa una unidad generadora que funciona a Diesel y brinda la energía suficiente para que el centro
de datos funcione por un período aproximado de seis horas. Sólo la red normal de telecomunicaciones queda sin funcionar (se
pueden hacer llamadas de emergencia).

NO CONFORMIDAD según los numerales de la norma ISO 27001:2013?

Si cree que existen pruebas de una NO CONFORMIDAD, complete este informe:

AUDITORIA SGSI
INFORME DE NO CONFORMIDAD
Empresa
Incidente No 3
Auditada
Área Cláusula de NO
Revisada CONFORMIDAD No.
Leve
Categoría (marcar con x la Control de NO
Grave
que aplica) CONFORMIDAD No.
Muy Grave
NO CONFORMIDAD

Auditor:

Si no considera que existan pruebas suficientes de la NO CONFORMIDAD, explique las razones que lo llevaron a tomar esa
determinación y consigne qué otras acciones deberían tomar el auditor.