Unidad IV: Hallazgo (Skarleth Escalona)

Hallazgo

Análisis de hallazgos encontrados
Hallazgo	No. Evidencia
Falta de consideración de la integridad de los datos en el diseño del modelo.	GBD-005
Descripción:
Realizando el análisis del diagrama entidad relación, se observó varias entidades sin relación FK, lo dificulta la coherencia entre ellas.
Consecuencia:
El modelo de datos actual no explicita los mecanismos implementados para asegurar la integridad de los datos, esto incluye la ausencia de referencias a restricciones de integridad referencial, validaciones de entrada u otros métodos similares. Asimismo, se ha detectado, que varias entidades no poseen relaciones de clave foránea, lo que dificulta el mantenimiento de la coherencia entre ellas.
Recomendación:
· Realizar un análisis detallado de las entidades sin relaciones de clave foránea: La propuesta debería incluir un paso específico para analizar por qué estas entidades no tienen relaciones y determinar si es necesario establecerlas para garantizar la integridad. Si no es necesario, se debe documentar claramente la justificación, esta recomendación se puede alinear con el objetivo de gestión COBIT BAI06 Gestionar los Cambios en TI al implementar mejoras en la estructura de la Base de Datos. · Establecer un proceso de revisión y prueba de la integridad de los datos: La propuesta podría incluir la creación de un proceso para revisar periódicamente la integridad de los datos y realizar pruebas para asegurar que las restricciones y validaciones funcionan correctamente. Se puede relacionar con el objetivo de gestión del COBIT 2019 DSS01 Gestionar las Operaciones que asegurando una base de datos más robusta para las operaciones diarias. Adicionalmente, se recomienda la implementación de controles basados en la Norma ISO/IEC 27001:2022, específicamente la A.5.13 Etiquetado de la información, donde se debe desarrollar e implementar un conjunto apropiado de procedimientos para el etiquetado de la información de acuerdo con el esquema de clasificación de la información adoptado por la organización.