Sinopsis / Descripción

Guía de auditoría de programas de ciberseguridad publicada por la Oficina de Rendición de Cuentas del Gobierno de EE. UU. (GAO, septiembre de 2023), destinada a analistas y auditores que realizan auditorías de desempeño en ciberseguridad. Ofrece metodologías, técnicas y procedimientos de auditoría organizados en seis componentes principales: gestión de activos y riesgos, gestión de la configuración, gestión de identidades y accesos, monitoreo continuo y registro, respuesta a incidentes y recuperación, y gobierno y supervisión del programa. Para cada componente plantea objetivos, preguntas clave, criterios de evaluación y pasos de auditoría, alineados con los marcos y normas federales de ciberseguridad.