Este programa de auditoría y seguridad creado por ISACA es una herramienta y una plantilla que se utilizará como una hoja de ruta para la realización de un proceso de auditoria para servicios de Cloud Computing.
Este documento fue desarrollado para ser utilizado como una herramienta de examen y punto de partida, puede ser adaptado por profesionales y auditores y no pretende ser una lista de verificación o un cuestionario.
El objetivo de la auditoría ser servicios en la nube deberá:
Proporcionar a los interesados una evaluación de la eficacia de los controles internos de los servicios y seguridad provistos por el proveedor en la nubeIdentificar las deficiencias de control interno dentro de la organización del cliente y su interrelación con el proveedor de serviciosProporcionar a los interesados de auditoría una evaluación de la calidad y su capacidad de confiar en las certificaciones del proveedor de servicios, en materia de controles internos.Esta guía no está diseñada para reemplazar auditorías de aplicaciones de procesos específicos y excluye la garantía de la funcionalidad de una aplicación.
El examen se centrará en:
El gobierno de computación en nubeEl cumplimiento contractual entre el prestador y el clienteEl control de problemas específicos de computación en nubeSe espera que los auditores y profesionales de la seguridad modifiquen este documento para el medio ambiente en el que se está realizando un proceso de garantía. Se supone que los profesionales de TI y auditoría tienen la experiencia necesaria en la materia para realizar el trabajo.
El documento completo se puede descargar desde el sitio de ISACA.
Cristian de la Redacción de Segu-Info
Authors: Noticias de Seguridad Informática