El objetivo del cuestionario es facilitar la identificación de áreas de mejora y oportunidades de mitigación de riesgos, así como servir de base para desarrollar un plan de acción y seguimiento. Este cuestionario es flexible y puede ser adaptado a las necesidades específicas de cada organización y el enfoque de la auditoría de TI.
Este cuestionario abarca diversas áreas de riesgo, incluyendo gobierno de TI, seguridad de la información, gestión de acceso, gestión de cambios, continuidad del negocio, cumplimiento normativo, gestión de incidentes y monitoreo y revisión.
Descarga:
spreadsheet Checklist de autoevaluación de riesgos de TI (41 KB)
Acceso: Para descargar el documento es necesario contar con la Membresía Auditool que te da acceso a todos los recursos. No es necesario, ni pagar valores adicionales. |