ISACA ha publicado una guía para ayudar a las empresas a cumplir sus necesidades de seguridad y regulación a la hora de diseñar e implementar procesos de monitoreo en sus principales áreas de negocio.
La guía Monitoring Internal Control Systems and IT ahonda en aspectos como conformidad y regulación de la seguridad TI. Según ISACA, tener controles es un requisito básico del negocio pero no es suficiente, porque fallan y no operan del modo en el que están diseñados o no satisfacen las operaciones y estrategias para las que han sido creados porque éstas han cambiado.
La asociación afirma que monitorear estos controles internos permite al equipo gestor estar rápidamente al tanto de factores que pueden tener un significativo efecto en sus negocios. El propósito de este documento es proporcionar consejos prácticos sobre cómo monitorear los controles de TI y cómo aplicar las TI como soporte. La publicación ofrece casos de éxito y ejemplos que ilustran cómo una empresa puede implementar actividades de monitoreo TI automatizadas para abordar sus problemas empresariales.
La guía es gratuita para los miembros de ISACA y tiene un costo de 50 dólares para quien no pertenezca a la asociación.
