Auditoría en seguridad informática en base de datos del grupo de trabajo de infraestructura y soporte de tecnologías de la información del departamento para la prosperidad Social – DPS – de Bogotá, sede principal

Abstract

El contenido del presente trabajo refleja el resultado de una auditoría en seguridad informática realizada sobre las bases de datos del Departamento para la Prosperidad Social (DPS) cuyo principal activo es la información relacionada con la identificación de beneficiarios, así como la infraestructura que soporta los sistemas de información y demás servicios involucrados.

El análisis de riesgos se fundamenta en la metodología Magerit, iniciando con un levantamiento de activos los cuales son valorados, se realiza la identificación de amenazas y la definición de salvaguardas, para finalmente realizar un informe con los hallazgos encontrados en cuanto a la efectividad de los controles existentes y las recomendaciones necesarias para la implementación de nuevos controles que garanticen la confiabilidad, disponibilidad y la integridad de la información.