Gestión de Riesgo Tecnológico (Technology Risk Management)

A medida que aumenta la dependencia de las empresas en la tecnología de información, se torna imprescindible el control y la seguridad de la infraestructura tecnológica en general. Los servicios de gestión del riesgo tecnológico se ocupan de estos aspectos de control y seguridad, que abarcan entre otros:

• servicios auxiliares de auditoría y servicios conexos - se trata de la evaluación del control de ordenadores y servicios conexos, incluida asistencia en auditoría interna.

• servicios de seguridad de la información - se trata del análisis de la seguridad vigente en la organización y la asistencia en la planificación y el desarrollo de instalaciones de tecnología de información más seguras; algunas de las áreas periciales son:

• soporte lógico para control de acceso,

• diseño de estructura de seguridad y administración de ésta,

• utilización de internet (v.g.. “firewalls”),

• concienciación acerca de dispositivos de seguridad en red y aplicación de éstos,

• políticas y normas de seguridad,

• sistemas operativos,

• planificación y aplicación de esquemas de seguridad de recursos empresariales.

• servicios de supervisión de la seguridad - Romero & Asociados puede proporcionarle los servicios periódicos de supervisión y asesoramiento que necesita. Podemos supervisar su sistema de seguridad, determinar el cumplimiento de prácticas avanzadas, y proporcionar útiles informes sobre riesgos.

• servicios de planificación de la continuidad de los negocios - se trata de reducir el riesgo asociado a una interrupción significativa en la infraestructura informática o de comunicaciones. Este servicio comprende un enfoque por fases para garantizar la debida atención a los aspectos críticos del negocio, comenzando por un análisis de las repercusiones que conllevaría para el negocio una interrupción de esta índole.

• comercio electrónico (e-commerce) - se trata de servicios de respaldo en el comercio electrónico tales como el Web Trust de contadores públicos autorizados. Además nuestra gama de servicios tradicionales (apoyo en auditoría, evaluación de seguridad de la información, y planificación de la continuidad en los negocios) son tanto más importantes en un entorno de internet.