El responsable del programa debería informar no solo de hallazgos puntuales, sino también de: tendencias, debilidades recurrentes, estado general del SGSI, obstáculos repetidos y necesidades de recursos o cambios de enfoque.
Qué valor aporta esta comunicación:
Convierte los hallazgos en información útil para decidir, ayuda a priorizar mejoras y refuerza la función de auditoría como mecanismo de aseguramiento, no solo de revisión documental.
Ejemplo práctico de gobernanza en acción
Durante una auditoría, se detecta una desviación relevante en la protección de información sensible. Un directivo del área auditada presiona para rebajar su clasificación debido al coste de corregirla.
El auditor se apoya en criterio y evidencia, eleva la situación si es necesario al responsable del programa, la decisión no depende del interés operativo del área auditada y la dirección recibe la información con foco en riesgo y prioridad, no solo en coste.
La buena gobernanza protege al auditor frente a presiones indebidas y protege a la organización frente a informes complacientes o manipulados.
Aprovecha lo que ya has aprendido y completa tu formación en el curso de Auditoría interna de seguridad de la información según ISO 27001
Este sitio utiliza cookies propias y de terceros con fines analíticos anónimos, para guardar tus preferencias y garantizar el correcto funcionamiento del sitio web.
Puedes aceptar todas las cookies, rechazarlas o configurarlas según tus preferencias utilizando los botones correspondientes.
Puedes obtener más información y volver a configurar tus preferencias en cualquier momento en la Política de cookies
