18 de junio de 2014 19:04:00 horas
*Los procesos auditados bajo la norma ISO 27001-2005 cumplieron con los requisitos establecidos, dijo Juan Pablo Hernández.
Esta semana concluyó la auditoría a los procesos de la Universidad de Colima que trabajan bajo la norma ISO 27001-2005 para la seguridad de la información. Juan Pablo Hernández, auditor de la empresa certificadora INR, en el cierre de la auditoría dijo que no encontró ninguna inconformidad o incumplimiento en los procesos auditados.
En esta evaluación fueron auditados los procesos de registro de bienes, gestión escolar de la Delegación Regional 5, planeación, telecomunicaciones, desarrollo de software, gestión de centro de datos y soporte técnico. También se auditó a la Secretaría General como representante del Sistema de Gestión Integral.
El certificador Juan Pablo Hernández emitió el reporte ante los responsables de procesos certificados, auditores internos de la institución y autoridades universitarias.
La norma ISO 27001 revisa la seguridad de la información lo mismo que la ISO 9001 se encarga de la calidad; su objetivo es proporcionar una metodología para la implementación de la seguridad de la información en una organización.
En sus conclusiones, la auditoría recomendó revisar los análisis de riesgos de los procesos que se realizan en las áreas, para mejorar el sistema de seguridad de la información.
Destacó que el personal de las áreas visitadas actualmente trabaja en proyectos para mejorar la seguridad en la información, a fin de generar instrumentos de carácter preventivo de los procesos revisados.
El auditor recomendó que se reporten los avances de los planes de tratamiento a los directores o coordinadores para, de tal modo, mejorar el sistema de gestión y eliminar el riesgo de afectarlo por falta de seguimiento.
Para finalizar su intervención, el auditor comentó que en la UdeC “la seguridad de la información ha aumentado y permeado todas sus áreas, lo cual adelanta el desarrollo de proyectos dirigidos a incrementar las estrategias del sistema de seguridad”.
Por su parte, Christian Torres-Ortiz Zermeño, responsable del Sistema de Calidad en la Máxima Casa de Estudios, reconoció el compromiso de los responsables del sistema de gestión de los procesos auditados, e invitó a los responsables de los mismos a seguir manteniendo la atención.
