¿Qué describe mejor el proceso de auditoría en seguridad?
a) La implementación de controles para proteger los registros y actividades.
b) El examen independiente de registros y actividades para verificar controles y cumplimiento de directivas.
c) La creación de nuevas políticas de seguridad para mejorar los controles existentes.
d) La capacitación del personal en las directivas de seguridad establecidas.
Explicación:
La auditoría en seguridad consiste en un examen independiente de los registros, procesos, sistemas y actividades con el fin de verificar la eficacia de los controles y el cumplimiento de políticas y normativas.
- La opción describe parte de la implementación de seguridad, pero no el proceso de revisión.
- La opción se refiere a la política, no a la revisión o evaluación.
- La opción trata sobre capacitación, no auditoría.
Por eso, la opción es la única que representa correctamente el propósito de una auditoría de seguridad.