validar las plataformas que se van a auditar

1. Definir el alcance según los puntos del anexo 9: 9.2.1, 9.2.2,

9.2.6

Solicitar documentación de personal activo

2. Solicitar y retirado y documentación de seguridad,
Documentación como política de SI, Matriz de control de
accesos.

3. Realizar Entrevista y Revisar los procedimientos del área y la

documentación compartida y registros en la
revisar registros herramienta de gestión de tickets.

4.Evaluación de los Validar la seguridad de los sistemas,

métodos de autenticación, asignación de
controles de acceso roles, proceso de asignación de accesos.

5. Registrar Hallazgos y Registrar la evidencias de la revisión general

de las plataformas presentando los
oportunidades de hallazgos en caso de presentarse
mejora novedades.

Presentar a la Gerencia de TIC el informe

7. Presentar informe detallado de la actividad realizada para la
de auditoria toma de decisiones y la mejora continua.

CIERRE DE LA AUDITORIA