Descripción
El Servicio de Auditoría TI de Net Allcorrect permite obtener una visión objetiva y documentada del estado de la tecnología y de los controles relacionados con su operación. A diferencia de la consultoría, que parte de una necesidad o decisión y propone alternativas, la auditoría parte de criterios de evaluación definidos y contrasta evidencia para determinar condiciones, brechas, hallazgos y oportunidades de mejora.
Según el alcance contratado, la auditoría puede revisar gobierno y gestión de TI, inventarios, infraestructura, servidores, redes, cloud, identidades, accesos, respaldos, continuidad, seguridad, licenciamiento, documentación, operación, soporte, proveedores y controles asociados. Los resultados se presentan mediante hallazgos sustentados, clasificación de criticidad o riesgo, evidencia disponible, recomendaciones y un plan de mejora priorizado.
Este RMAC corresponde a la auditoría TI general y funcionará como activo de entrada de la subcategoría. Las auditorías especializadas que posteriormente demuestren suficiente entidad técnica, comercial y SEO podrán contar con RMAC propio. El servicio no implica certificación oficial, dictamen legal, pentesting ni implementación automática de las recomendaciones.
Beneficios
- Visión objetiva y estructurada del estado actual de TI.
- Identificación documentada de hallazgos, brechas, debilidades y oportunidades de mejora.
- Evaluación de controles frente a criterios técnicos y buenas prácticas definidos en el alcance.
- Priorización de hallazgos según criticidad, impacto o riesgo.
- Mayor trazabilidad para decisiones de inversión, corrección y modernización.
- Detección de debilidades en documentación, operación, accesos, respaldos, infraestructura y gestión.
- Base para planes de mejora y seguimiento por parte de dirección y responsables de TI.
- Apoyo para procesos de Gobierno TI, gestión de riesgos y preparación para evaluaciones especializadas.
- Reducción de decisiones basadas únicamente en percepción o conocimiento informal del entorno.
- Separación clara entre evaluación independiente y posterior implementación de mejoras.
Alcance del Plan
- Reunión de apertura para definir objetivo, alcance, criterios, responsables y fuentes de evidencia.
- Definición de dominios, sistemas, sedes, servicios o procesos incluidos en la auditoría.
- Solicitud y revisión de documentación disponible.
- Entrevistas con responsables de negocio, tecnología y operación cuando corresponda.
- Levantamiento o validación de inventario tecnológico dentro del alcance.
- Revisión de arquitectura e infraestructura relevante.
- Revisión de servidores, sistemas operativos, virtualización y servicios asociados cuando aplique.
- Revisión de redes, conectividad, segmentación y dispositivos relevantes cuando aplique.
- Revisión de servicios cloud y configuraciones de alto nivel incluidas en el alcance.
- Revisión de usuarios, identidades, privilegios y controles de acceso a nivel de auditoría.
- Revisión de políticas y prácticas de backup, restauración y retención.
- Revisión de controles relacionados con continuidad y recuperación cuando formen parte del alcance.
- Revisión de prácticas de seguridad, actualización, protección y gestión de vulnerabilidades sin pruebas intrusivas.
- Revisión de licenciamiento, documentación y evidencias disponibles cuando se incluya expresamente.
- Revisión de operación TI, mesa de ayuda, soporte, monitoreo, cambios, proveedores o SLA cuando aplique.
- Contraste de evidencia frente a criterios técnicos, políticas, requisitos internos o buenas prácticas acordadas.
- Registro de hallazgos y evidencias asociadas.
- Clasificación de hallazgos por criticidad, impacto, riesgo o prioridad.
- Identificación de causas o condiciones contribuyentes cuando puedan determinarse con la evidencia disponible.
- Formulación de recomendaciones y plan de mejora priorizado.
- Reunión de cierre para presentación y validación factual de hallazgos.
- Entrega de informe ejecutivo y técnico según el alcance contratado.
