.......................................

1. ISO 27008
Aguilar Mondragón Saray
Brenes Campos Galilea
Nuñez Torres Kenndall Adriel
Salazar Cruz Génesis Yiren

2. PROPÓSITO
Proporcionar orientación sobre la auditoría de
sistemas de gestión de seguridad de la
información (SGSI).
Se enfoca en establecer principios,
procedimientos y mejores prácticas para llevar
a cabo auditorías efectivas de los controles de
seguridad de la información implementados
dentro de una organización.

3. SISTEMAS EN LOS QUE
SE APLICA
Aplicable a cualquier organización que tenga
un sistema de gestión de seguridad de la
información (SGSI) implementado según los
requisitos de la norma ISO 27001:2013.

4. BENEFICIOS A LA ORGANIZACIÓN
Comprender el alcance de los problemas o deficiencias en
la aplicación y puesta en marcha de los controles de
seguridad de la información, normas de seguridad de la
información y controles de la información técnica.
Identificar los posibles impactos en la empresa de las
amenazas y vulnerabilidades de seguridad de la
información.
Planificar actividades de mitigación de riesgos de seguridad
de la información.
Confirmar que las deficiencias de seguridad de
información emergentes se han abordado de forma
adecuada.

5. PRINCIPIOS DE AUDITORÍA
Integridad: La auditoría debe ser realizada de manera
íntegra, imparcial y objetiva, asegurando la precisión y la
fiabilidad de los resultados.
Confidencialidad: La información obtenida durante la
auditoría debe ser tratada de manera confidencial,
protegiendo la privacidad de los datos de la organización
auditada.
Imparcialidad: Los auditores deben actuar de manera
imparcial, sin prejuicios ni conflictos de interés que puedan
afectar la objetividad de la evaluación.
Competencia: Los auditores deben poseer el conocimiento
técnico y la experiencia necesaria para llevar a cabo la
auditoría de manera efectiva.

6. PRINCIPIOS DE AUDITORÍA
Consistencia: La auditoría debe ser realizada de manera
consistente, siguiendo procedimientos estandarizados y
aplicando criterios uniformes en todas las etapas del
proceso.
Transparencia: El proceso de auditoría debe ser
transparente, permitiendo que las partes interesadas
comprendan el alcance, los criterios y los resultados de la
evaluación.
Responsabilidad: Los auditores son responsables de
cumplir con los objetivos y las normativas establecidas
para la auditoría, así como de informar de manera precisa
sobre los hallazgos y las recomendaciones.

7. ROLES Y
RESPONSABILIDADES
Organizacion o cliente: Proporcionar acceso a la
información necesaria para realizar la auditoría,
entre otras.
Auditores internos: Realizar auditorías de seguridad
de la información dentro de la organización, entre
otras.
Auditores externos: Realizar auditorías de seguridad
de la información en organizaciones externas, entre
otras.

8. ROLES Y
RESPONSABILIDADES
Gerencia y alta dirección: Proporcionar apoyo y
recursos para la auditoría de seguridad de la
información, entre otras.
Equipo de seguridad de la información: Colaborar
con los auditores internos y externos durante la
auditoría, entre otras
Proveedorees de tecnología y servicios: Participar en
auditorías de seguridad de la información
relacionadas con los servicios o productos que
ofrecen, entre otras.

9. CRITERIOS DE AUDITORÍA
Alcance de la Auditoría: se debe definir claramente el
alcance de la auditoría, que puede incluir la revisión de
políticas, procedimientos, entre otrros.
Objetivos de la Auditoría: deben estar alineados con los
objetivos de seguridad de la información de la organización
y deben ser medibles y alcanzables.
Evidencia de Auditoría: se debe aportar evidencia
suficiente y apropiada para apoyar sus hallazgos y
conclusiones.

10. CRITERIOS DE AUDITORÍA
Competencia del Auditor: debe tener el conocimiento y
las habilidades necesarias para llevar a cabo la auditoría de
manera efectiva.
Informe de Auditoría: el auditor debe preparar un informe
de auditoría que presente claramente los hallazgos,
conclusiones y recomendaciones de la auditoría.
Seguimiento de la Auditoría: después de la auditoría, el
auditor debe seguir con la organización para verificar que
se han tomado medidas para abordar cualquier problema
identificado durante la auditoría.

11. TIPOS DE HALLAZGOS
EN LA AUDITORÍA
Oportunidad de mejora
Observación
No conformidad

12. HERRAMIENTAS UTILIZADAS
Software de auditoría de SGSI
Herramientas de gestión de riesgos
Herramientas de escaneo de vulnerabilidades
Sistemas de gestión de incidentes de seguridad

13. GRACIAS