Informe de auditoría SOC / ISAE - Bakertilly Argentina

El desarrollo tecnológico de la computación en la nube ha hecho que las organizaciones externalicen muchos de sus elementos de IT. Las organizaciones están cada vez más interconectadas, elevando el riesgo de datos personales y / o corporativos de alto valor.La proliferación de servicios prestados a través de la nube (SaaS) ha reducido las barreras de entrada para muchas empresas nuevas. Prácticamente todas las organizaciones brindan un servicio que implica el manejo de datos de terceros o son usuarios de estos servicios.

Un número creciente de entidades se están convirtiendo en “organizaciones de servicios” que necesitan proporcionar informes de garantía sobre el manejo de la información.

Las organizaciones de servicios realizan funciones o tareas que, de lo contrario, un cliente necesitaría realizar por sí mismo, generalmente la tercerización de IT o la subcontratación de procesamiento de negocios. Cuando la organización de servicios maneja información de terceros, se crea una necesidad de informes independientes sobre los controles en el manejo de esa información y sus riesgos.

Tipos de organizaciones de servicios

Servicios de logística y entrega segura
Comunicaciones
Servicios de registros médicos •
Servicios de TI
Tercerización de centros de datos
Proveedores de servicios de aplicaciones (ASP)
Computación en la nube
Procesamiento de información de la cadena de suministro
Servicios de análisis de mercado

Servicios de inteligencia empresarial
Servicios de seguridad gestionados
Servicios de alojamiento web o comercio electrónico
Tercerización de procesos de negocios
Administradores externos (TPA)
Instalaciones de procesamiento de reclamos
Centro de atención telefónica y centros de servicio al cliente
Procesadores de gestión de cuentas por cobrar, facturación e inventarios
Procesadores de beneficios y nóminas

¿Qué es una ``organización de usuarios``?

- Las organizaciones de usuarios son los destinatarios de los servicios que brindan las organizaciones de servicios.
- Las organizaciones de usuarios a menudo requieren que las organizaciones de servicios proporcionen garantías sobre las tareas y la información que se les confía.
- Los informes de terceros son una forma en que las organizaciones de usuarios supervisan el cumplimiento de los criterios establecidos para el manejo adecuado de la información y las tareas por parte de la organización de servicios.

Beneficios de los informes de terceros

- La garantía independiente mejora la fiabilidad de las comunicaciones.
- Un proceso de informe y un conjunto de actividades de evaluación pueden abordar múltiples objetivos
- Sarbanes-Oxley, ISO 27001, Alianza de seguridad en la nube.
- Puede eliminar o mitigar las auditorías internas del cliente.
- Abordar las necesidades de prueba comunes.
- Reduzca las pruebas redundantes de los mismos procesos y controles.
- Expectativa competitiva.
- Las actividades de evaluación también generan ideas de mejora de procesos.
- Opciones de informes disponibles para clientes actuales y clientes potenciales.

Contáctenos