Auditoría de la Seguridad de las Tecnologías de Información del Instituto costarricense de Acueductos y Alcantarillados, (AyA)

Abstract

El objetivo general del trabajo es realizar una Auditoría de la Seguridad de las Tecnologías de Información del Instituto Costarricense de Acueductos y Alcantarillados (AyA), con el propósito de evaluar los aspectos que intervienen en el proceso de la Seguridad de las Tecnologías de Información, para detectar aspectos potenciales de mejora, mediante la implementación metodológica de una Auditoría basada en los conocimientos adquiridos durante el plan de estudios de la Maestria en Auditoría de Tecnologías de Información.

El Instituto Costarricense de Acueductos y Alcantarillados brinda los servicios de agua potable y alcantarillado sanitario a gran parte del territorio nacional. Tiene, además, la rectoría de esas áreas para todo el país y lo realiza integrando actividades de financiamiento, de protección ambiental y de construcción, con las de operación y mantenimiento de ambos servicios, financiándose con tarifas y tasas bajo el principio de servicio al costo, más un rédito de capitalización para desarrollo, como soporte a esto, las Tecnologías de Información tienen una incuestionable importancia para el logro de los objetivos Institucionales.

Para ello el proyecto desarrolla una investigación de tipo práctica profesional, mediante una Auditoría de la Seguridad de las Tecnologías de Información.

Dentro de sus principales conclusiones se encuentra que en el Instituto existe un ambiente físico y lógico, seguro y controlado, con medidas de protección fundamentadas en las políticas vigentes y en análisis de riesgos, hecho que satisface enormemente.

Con base en todo lo anterior, se recomienda que se siga por esa línea de evaluación de riesgos y de fortalecimiento del ambiente y estructura de seguridad controlada y fundamentada.