1. Clasificación General de los Controles
1.1. Controles Preventivos:
1.1.1. Su finalidad es evitar que se materialicen errores o irregularidades. Se implementan antes de que ocurra el evento no deseado.
1.1.2. Ejemplos incluyen políticas de seguridad, procedimientos de aprobación, y controles de acceso.
1.2. Controles Detectivos:
1.2.1. Estos controles están diseñados para identificar y detectar errores, fraudes o irregularidades después de que han ocurrido.
1.2.2. Ejemplos son la revisión de reconciliaciones, auditorías internas y monitoreo de transacciones.
1.3. Controles Correctivos:
1.3.1. Se utilizan para corregir problemas y mitigar las consecuencias de eventos adversos que ya han ocurrido.
1.3.2. Ejemplos incluyen la implementación de medidas para mejorar procesos luego de detectar un problema y la capacitación del personal tras un incidente.
2. Principales Controles Físicos y Lógicos
2.1. Controles Automáticos o Lógicos:
2.1.1. Son sistemas automatizados que protegen la integridad de la información. Ejemplos incluyen software de seguridad, autenticación de dos factores, y controles de acceso electrónico.
2.2. Controles Administrativos en un Ambiente de Procesamiento de Datos:
2.2.1. Son políticas y procedimientos que guían cómo se debe manejar y procesar la información. Incluyen la definición de roles y responsabilidades, así como la capacitación del personal.
2.3. Controles de Preinstalación:
2.3.1. Aseguran que los sistemas y aplicaciones sean seguros antes de su instalación. Esto puede incluir la revisión de requisitos de seguridad y la validación de software antes de su uso.
2.4. Controles de Organización y Planificación:
2.4.1. Se relacionan con la estructura organizacional y la planificación estratégica, asegurando que los recursos están alineados y que se cumplen los objetivos establecidos.
2.5. Controles de Sistema en Desarrollo y Producción:
2.5.1. Se refieren a la supervisión de los sistemas mientras son desarrollados y tras su implementación para asegurar que se cumplan los requerimientos de seguridad y funcionalidad.
2.6. Controles de Procesamiento:
2.6.1. Se centran en la precisión y la integridad durante el procesamiento de datos. Incluyen la validación de entradas y la verificación de resultados.
2.7. Controles de Operación:
2.7.1. Aseguran que las operaciones diarias se lleven a cabo de acuerdo con las políticas y procedimientos establecidos. Involucran monitoreo continuo y evaluación de la efectividad de los controles.
3. ¿Que es?
4. Objetivo Principal
5. Controles en el Uso del Microcomputador
5.1. Acceso Físico
5.1.1. Restringir el acceso físico a los dispositivos mediante llaves, cerraduras o tarjetas de acceso.
5.2. Seguridad del Software
5.2.1. Implementar antivirus, cortafuegos y actualizaciones regulares del software para proteger contra amenazas externas.
5.3. Respaldo de Datos
5.3.1. Realizar copias de seguridad de manera regular para evitar la pérdida de información.
5.4. Políticas de Uso Aceptable
5.4.1. Establecer directrices claras sobre cómo se deben utilizar los microcomputadores en la organización.
5.5. Monitoreo de Actividades
5.5.1. Implementar software de monitoreo que registre y evalúe el uso de los sistemas informáticos.