Preparando tu próxima experiencia
José DuránTecnología · OperacionesTransformación DigitalKPMG / Gestión y transformación
Riesgos y brechas de control visibles para decidir.
KPMG
COBIT / SOX / ISO 27001Referencias para evaluar controles TI
Experiencia de auditoría · 2009–2011Problema → Solución → Impacto
Las organizaciones auditadas necesitaban evaluar sus riesgos tecnológicos y la consistencia de los controles que respaldan sus procesos de negocio.
Para aportar conclusiones útiles era necesario contrastar los controles con evidencia, dentro del alcance de cada encargo. Este caso reúne experiencia de auditoría en distintas organizaciones y procesos de negocio.
Participé en auditorías y evaluaciones de controles TI en KPMG, con referencias SOX e ISO 27001. El trabajo permitió contrastar controles y evidencia para identificar brechas y comunicar hallazgos.
COBIT se utilizó como marco de referencia de gobierno y control, junto con las referencias SOX e ISO 27001 aplicables a los encargos. Mi aporte incluyó revisar controles y evidencia, identificar brechas y comunicar hallazgos para apoyar las decisiones de las organizaciones auditadas.
Identificación y comunicación de hallazgos y brechas de control como parte de encargos de auditoría. Mi experiencia en KPMG incluyó evaluaciones de riesgos TI y controles internos en más de 25 organizaciones.
Las más de 25 organizaciones describen el alcance de mi experiencia en KPMG, entre 2009 y 2011. El resultado comunicado en cada encargo fueron hallazgos y brechas de control; el seguimiento y cierre de esos hallazgos dependía de cada organización.