Auditoría de controles de cifrado y protección de la información

El estudio titulado auditoría de controles de cifrado y protección de la información tiene como objetivo evaluar el nivel de seguridad de los datos, identificando posibles riesgos y deficiencias en su protección. Para ello, se basa en la norma ISO 27002, la cual establece controles específicos para garantizar la confidencialidad, integridad y disponibilidad de la información. Este trabajo se ha desarrollado tomando como base investigaciones previas en el área de auditoría de seguridad informática, con el propósito de estructurar una metodología efectiva que permita detectar vulnerabilidades y sugerir estrategias de mejora. Se han analizado modelos de auditoría utilizados en otras empresas, contrastando sus resultados con los obtenidos en esta investigación. El estudio incluye un análisis exhaustivo de los controles de seguridad implementados, enfocándose especialmente en el cifrado y la protección de información sensible, identificando vulnerabilidades potenciales en el acceso y almacenamiento de datos financieros y administrativos. A través de un proceso de auditoría sistemático, se revisan aspectos clave como la gestión de claves criptográficas, los procedimientos de respaldo y la aplicación de medidas de control recomendadas por normativas internacionales como la ISO 27001 y el NIST 800-53.