Unidad IV: Hallazgo (Miguel José Longart Lárez)

Cuadro de Hallazgo de la Auditoria de Sistemas de la Empresa TECSOFT 

 

 En el presente se describe la situación del Centro de Datos de la empresa TECSOFT con relación al sistema de incendios que debe estar presente como medida de prevención ante cualquier evento de este tipo.   

INFORME DE AUDITORIA HALLAZGOS
Hallazgo:	Código:
Ausencia de sistemas de protección contra incendios en el centro de datos de la organización TECSOFT	TECSF_001
	Pagina
	1	De	1
Descripción:
En caso de incendios, la empresa TECSOFT no posee dentro de su centro de datos extintores.
Consecuencia:
La ausencia de extintores de fácil acceso dentro del centro de datos puede provocar que al momento de un desastre por incendio el mismo no sea propagado de manera rápida.
Riesgo:
Probabilidad: Media Impacto: Alto
Recomendaciones:
Sobre la aplicación del COBIT se recomiendan los siguientes estándares:  DSS03 (Gestionar continuidad del negocio) Brecha: Falta de controles físicos para mitigar riesgos que afecten la disponibilidad del centro de datos (incumplimiento del objetivo "Proteger infraestructura crítica").  Relación directa: El estándar exige planes para prevenir y responder a incendios como parte de la resiliencia operacional.  APO13 (Gestionar seguridad) Brecha: No se aplican controles de seguridad física para proteger activos de TI.  Por parte de las ISO 27001:2022  A.8.14 (Protección contra amenazas físicas y ambientales) Requisito no cumplido: "Deben implementarse controles para proteger las instalaciones de daños físicos, incluyendo incendios".   A.5.7 (Seguridad física y ambiental) Brecha: Falta de equipos para prevenir/controlar incendios, exponiendo la confidencialidad e integridad de los datos. ISO 27002:2022.  A.8.15 (Protección contra incendios) Control crítico no implementado: "Se deben instalar extintores adecuados y realizar mantenimiento periódico".
Evidencia:
Soporte para extintor vacío