Planeación y ejecución de la auditoría interna del SGSI de Password Consulting Services bajo la norma NTC-ISO/IEC 27001:2013 y plan de acción de las no conformidades encontradas
Abstract
Password Consulting Services S.A.S., es una empresa Colombiana, con orígenes en la universidad del Cauca, que ofrece servicios de consultoría en seguridad de la información tales como: seguridad de las tecnologías de información, consultoría en SGSI basados en la Norma NTC-ISO/IEC 27001:2013, servicios de consultoría en cumplimiento de Gobierno en Línea -GEL y servicios de outsourcing de seguridad, con más de 10 años de experiencia en empresas del sector privado y público.
Actualmente, Password cuenta con dos sedes, la casa matriz ubicada en la ciudad de Cali, Valle y la sede de Bogotá. Cuenta con más de 30 colaboradores directos y más de 20 consultores contratistas.
Password, se encuentra certificada en calidad con la norma NTC-ISO-IEC 9001:2015 y en seguridad de la información con la norma NTC-ISO-IEC 27001:2013, certificaciones que le han permitido posesionarse en el mercado de la seguridad de la información, razón por la cual para Password, el mantenimiento y re-certificación de su Sistema de Gestión de Seguridad de la Información – SGSI, es de gran importancia.
El presente informe plantea la estrategia adoptada para la planeación y ejecución de una auditoria interna del SGSI de Password Consulting Services, bajo la norma NTC-ISO-IEC 27001:2013, auditoría que le permitirá a la empresa mantener la certificación para el año 2016.
