“NO DEBERÍA EXISTIR AUDITOR
DE SISTEMAS QUE NO ESTÉ
DEBIDAMENTE CERTIFICADO”
DE SISTEMAS QUE NO ESTÉ
DEBIDAMENTE CERTIFICADO”
El Lic. Ramiro Donoso Torrez, Auditor de Riesgo Informático de la Superintendencia de Bancos y Entidades Financieras (SBEF), es el personaje NOBOSTI de la presente edición.
De profesión economista, ha realizado estudios sobre Sistemas de Información en la Universidad de Nueva York (E.E.U.U.) y asistido a diversos cursos sobre Auditoria de Sistemas tanto en el ámbito nacional como internacional.
Con seis años de desempeño en la función de Auditor de la SBEF, trabaja bajo el enfoque del control de riesgo y realiza tanto la revisión como el seguimiento a los sistemas de información de las instituciones reguladas de todo el país, apoyándose en la metodología COBIT, que contempla la gestión, desarrollo, soporte y monitoreo; como también las circulares SB436/04, 443/04 y 466/04 sobre los Requisitos Mínimos de Seguridad Informática para la
Administración de Sistemas de Información y Tecnologías relacionadas en Entidades Financieras, entre otras.
Las entidades financieras fueron muy receptivas a las auditorias que realiza la superintendencia, afirma Donoso, pues dicha entidad brinda un conjunto de sugerencias enmarcadas en los estándares internacionales.
Define a la auditoria de sistemas como “una revisión del control enfocado desde el punto de vista del negocio, para así minimizar el riesgo”. Según Donoso, su aplicación contribuyó al conocimiento sobre el manejo de problemas internos de las instituciones reguladas y a ofrecer seguridad sobre la exactitud de la información en las mismas.
Para Donoso, el campo de la Auditoria de Sistemas en Bolivia está iniciándose y es parte de un trabajo rutinario sin el empleo de guías como el Estándar Internacional ISO 17799 y COBIT. Considera que debería existir capacitación académica en la materia, a nivel de especialización en el área de la Auditoria de Sistemas y la culminación de la misma en una certificación internacional. “No debería haber Auditor de Sistemas que no esté debidamente certificado”, finaliza.
Lic. Ramiro Donoso
Auditor de Riesgo Informático
Superintendencia de Bancos 2 y Entidades Financieras
Fuente: http://www.nobosti.com