INFORME DE AUDITORÍA TI-13-10 27 de noviembre de 2012 ...

6 TI-13-10
OPINIÓN Y HALLAZGOS
titulada OPINIÓN Y HALLAZGOS. Luego de evaluar dichos
comentarios y la evidencia suministrada, determinamos que la OPC tomó
las acciones correctivas pertinentes, excepto por los hallazgos que
se incluyen en este Informe.
Las pruebas efectuadas demostraron que las operaciones del Departamento
de Informática, en lo que concierne a los controles internos establecidos
para la administración del programa de seguridad; el acceso físico y
lógico; la evaluación de la continuidad del servicio; y la seguridad y la
utilización de las computadoras, se realizaron sustancialmente conforme a
las normas generalmente aceptadas en este campo, excepto por los
hallazgos 1 y 2 que se comentan a continuación.
Hallazgo 1 - Falta de un centro alterno para la recuperación de las
operaciones computadorizadas
a. Al 20 de agosto de 2010, la OPC no contaba con un centro alterno
para restaurar sus operaciones críticas computadorizadas en casos de
emergencias. Tampoco había formalizado acuerdos escritos con otra
entidad para establecer un centro alterno en las instalaciones de esta.
Criterio
Las mejores prácticas en el campo de tecnología de información sugieren
que, como parte integral del Plan de Continuidad de Negocios, deben
existir convenios donde se estipulen las necesidades y los servicios
requeridos para afrontar una emergencia. Debe incluirse, además, una
cláusula que especifique el lugar o los lugares donde podrían ser
requeridos dichos servicios. Estos lugares, de acuerdo con la capacidad de
la agencia, podrían ser los siguientes:
Una entidad pública o privada de similar configuración y tamaño
Una compañía dedicada a servicios de restauración
Un centro alterno de la propia entidad.