TI - Auditool Test https://j5.auditool.org/documentos/ti?format=html Tue, 17 Mar 2026 00:00:00 -0500 es-ES hourly 1 Checklist para revisar las prácticas digitales en las organizaciones https://j5.auditool.org/documentos/ti/transformacion-digital/759-checklist-para-revisar-las-practicas-digitales-en-las-organizaciones?format=html Checklist para revisar las prácticas digitales en las organizaciones La transformación digital no se declara, se demuestra. Muchas organizaciones hablan de digitalización, pero pocas evalúan si sus prácticas realmente están alineadas con estándares de eficiencia, seguridad y gobernanza tecnológica.

El Checklist para revisar las prácticas digitales en las organizaciones permite analizar de forma estructurada cómo se están gestionando aspectos clave como el uso de herramientas digitales, la gestión de datos, la seguridad de la información, la automatización de procesos y la adopción de tecnologías emergentes. Una herramienta práctica para auditores, áreas de tecnología y líderes organizacionales que buscan identificar brechas, fortalecer controles y asegurar que la estrategia digital esté generando valor real para la organización. Porque ser digital no es usar tecnología, es gestionarla estratégicamente.

]]> https://j5.auditool.org/documentos/ti/transformacion-digital/759-checklist-para-revisar-las-practicas-digitales-en-las-organizaciones?format=html La transformación digital no se declara, se demuestra. Muchas organizaciones hablan de digitalización, pero pocas evalúan si sus prácticas realmente están alineadas con estándares de eficiencia, seguridad y gobernanza tecnológica.

El Checklist para revisar las prácticas digitales en las organizaciones permite analizar de forma estructurada cómo se están gestionando aspectos clave como el uso de herramientas digitales, la gestión de datos, la seguridad de la información, la automatización de procesos y la adopción de tecnologías emergentes. Una herramienta práctica para auditores, áreas de tecnología y líderes organizacionales que buscan identificar brechas, fortalecer controles y asegurar que la estrategia digital esté generando valor real para la organización. Porque ser digital no es usar tecnología, es gestionarla estratégicamente.

]]> camila.mahecha@auditool.org (María Camila Mahecha) Transformación digital Tue, 17 Mar 2026 00:00:00 -0500 Checklist para revisar la administración de redes sociales https://j5.auditool.org/documentos/ti/transformacion-digital/758-checklist-para-revisar-la-administracion-de-redes-sociales?format=html Checklist para revisar la administración de redes sociales Las redes sociales son un canal clave de comunicación y posicionamiento, pero también pueden generar riesgos reputacionales, de seguridad y de manejo inadecuado de la información. El Checklist para revisar la administración de redes sociales permite evaluar aspectos esenciales como la gestión de accesos, lineamientos de publicación, control de contenidos, monitoreo de comentarios y protección de la reputación institucional.

Una herramienta práctica para fortalecer el control sobre las cuentas corporativas y asegurar que su presencia digital esté alineada con la estrategia y los valores de la organización. Porque la reputación también se gestiona desde las redes sociales.

]]> https://j5.auditool.org/documentos/ti/transformacion-digital/758-checklist-para-revisar-la-administracion-de-redes-sociales?format=html Las redes sociales son un canal clave de comunicación y posicionamiento, pero también pueden generar riesgos reputacionales, de seguridad y de manejo inadecuado de la información. El Checklist para revisar la administración de redes sociales permite evaluar aspectos esenciales como la gestión de accesos, lineamientos de publicación, control de contenidos, monitoreo de comentarios y protección de la reputación institucional.

Una herramienta práctica para fortalecer el control sobre las cuentas corporativas y asegurar que su presencia digital esté alineada con la estrategia y los valores de la organización. Porque la reputación también se gestiona desde las redes sociales.

]]> camila.mahecha@auditool.org (María Camila Mahecha) Transformación digital Tue, 10 Mar 2026 00:00:00 -0500 Checklist de evaluación de vulnerabilidades en sistemas de información https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/2715-checklist-de-evaluacion-de-vulnerabilidades-en-sistemas-de-informacion?format=html Checklist de evaluación de vulnerabilidades en sistemas de información El Checklist de evaluación de vulnerabilidades en sistemas de información, es una herramienta estratégica diseñada para identificar debilidades técnicas, configuraciones inseguras y brechas de seguridad que puedan ser aprovechadas por actores maliciosos. Su enfoque integral permite revisar aspectos críticos como accesos, bases de datos, redes, entornos en la nube, endpoints y aplicaciones, facilitando una valoración precisa del nivel de exposición de la organización. Este checklist se convierte en un recurso esencial para auditores, equipos de TI y profesionales de ciberseguridad que buscan fortalecer la postura de seguridad, priorizar riesgos y asegurar la protección continua de los activos digitales y procesos tecnológicos.

]]> https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/2715-checklist-de-evaluacion-de-vulnerabilidades-en-sistemas-de-informacion?format=html El Checklist de evaluación de vulnerabilidades en sistemas de información, es una herramienta estratégica diseñada para identificar debilidades técnicas, configuraciones inseguras y brechas de seguridad que puedan ser aprovechadas por actores maliciosos. Su enfoque integral permite revisar aspectos críticos como accesos, bases de datos, redes, entornos en la nube, endpoints y aplicaciones, facilitando una valoración precisa del nivel de exposición de la organización. Este checklist se convierte en un recurso esencial para auditores, equipos de TI y profesionales de ciberseguridad que buscan fortalecer la postura de seguridad, priorizar riesgos y asegurar la protección continua de los activos digitales y procesos tecnológicos.

]]> lucia.forero@auditool.org (Lucia Forero) Seguridad de la información Tue, 03 Mar 2026 00:00:00 -0500 Buenas prácticas para la implementación de blockchain en auditoría interna https://j5.auditool.org/documentos/ti/transformacion-digital/1313-buenas-practicas-para-la-implementacion-de-blockchain-en-auditoria-interna?format=html Buenas prácticas para la implementación de blockchain en auditoría interna El documento Buenas prácticas para la implementación de blockchain en auditoría interna es una herramienta práctica diseñada para apoyar a los equipos de auditoría interna y a las áreas de control en la evaluación ordenada y objetiva del uso de blockchain dentro de la organización. A través de un enfoque claro y estructurado, el documento permite identificar si esta tecnología aplica a los procesos evaluados, analizar su nivel de cumplimiento y reconocer oportunidades de mejora en materia de control, gestión de riesgos y supervisión. Su contenido facilita la comprensión de los principales aspectos que deben considerarse al auditar entornos que utilizan blockchain, ayudando a fortalecer la confiabilidad de la información, la trazabilidad de las operaciones y la toma de decisiones informadas, sin requerir conocimientos técnicos avanzados, lo que lo convierte en una herramienta útil y accesible para auditorías, autoevaluaciones y procesos de mejora continua.

]]> https://j5.auditool.org/documentos/ti/transformacion-digital/1313-buenas-practicas-para-la-implementacion-de-blockchain-en-auditoria-interna?format=html El documento Buenas prácticas para la implementación de blockchain en auditoría interna es una herramienta práctica diseñada para apoyar a los equipos de auditoría interna y a las áreas de control en la evaluación ordenada y objetiva del uso de blockchain dentro de la organización. A través de un enfoque claro y estructurado, el documento permite identificar si esta tecnología aplica a los procesos evaluados, analizar su nivel de cumplimiento y reconocer oportunidades de mejora en materia de control, gestión de riesgos y supervisión. Su contenido facilita la comprensión de los principales aspectos que deben considerarse al auditar entornos que utilizan blockchain, ayudando a fortalecer la confiabilidad de la información, la trazabilidad de las operaciones y la toma de decisiones informadas, sin requerir conocimientos técnicos avanzados, lo que lo convierte en una herramienta útil y accesible para auditorías, autoevaluaciones y procesos de mejora continua.

]]> camila.mahecha@auditool.org (María Camila Mahecha) Transformación digital Tue, 24 Feb 2026 00:00:00 -0500 Buenas prácticas para diseñar el plan de respuesta a incidentes de ciberseguridad https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/1307-buenas-practicas-para-disenar-el-plan-de-respuesta-a-incidentes-de-ciberseguridad?format=html Buenas prácticas para diseñar el plan de respuesta a incidentes de ciberseguridad El documento Buenas prácticas para diseñar el plan de respuesta a incidentes de ciberseguridad es una herramienta práctica y estructurada que apoya a las organizaciones en la definición y evaluación de los elementos clave necesarios para diseñar un plan de respuesta efectivo frente a incidentes de ciberseguridad. A través de un enfoque claro y fácilmente aplicable, este documento permite a equipos de trabajo, responsables de tecnología, gestión de riesgos y control interno identificar si cuentan con un plan adecuadamente diseñado, evaluar su nivel de cumplimiento y detectar oportunidades de mejora, fortaleciendo así la capacidad de la organización para responder de manera ordenada, oportuna y responsable ante situaciones que puedan afectar su operación, información y confianza institucional.

 

]]> https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/1307-buenas-practicas-para-disenar-el-plan-de-respuesta-a-incidentes-de-ciberseguridad?format=html El documento Buenas prácticas para diseñar el plan de respuesta a incidentes de ciberseguridad es una herramienta práctica y estructurada que apoya a las organizaciones en la definición y evaluación de los elementos clave necesarios para diseñar un plan de respuesta efectivo frente a incidentes de ciberseguridad. A través de un enfoque claro y fácilmente aplicable, este documento permite a equipos de trabajo, responsables de tecnología, gestión de riesgos y control interno identificar si cuentan con un plan adecuadamente diseñado, evaluar su nivel de cumplimiento y detectar oportunidades de mejora, fortaleciendo así la capacidad de la organización para responder de manera ordenada, oportuna y responsable ante situaciones que puedan afectar su operación, información y confianza institucional.

 

]]> camila.mahecha@auditool.org (María Camila Mahecha) Seguridad de la información Tue, 17 Feb 2026 00:00:00 -0500 Política para la gestión de contraseñas y autenticación de usuarios https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/2744-politica-para-la-gestion-de-contrasenas-y-autenticacion-de-usuarios-1?format=html Política para la gestión de contraseñas y autenticación de usuarios La Política para la gestión de contraseñas y autenticación de usuarios ofrece lineamientos claros y buenas prácticas para proteger el acceso a sistemas y activos de información, reduciendo riesgos como accesos no autorizados y suplantación de identidad. Incluye criterios clave sobre complejidad y renovación de contraseñas, almacenamiento seguro, bloqueo y restablecimiento de cuentas, uso de MFA en accesos críticos, gestión de cuentas privilegiadas y trazabilidad mediante registros de auditoría. Es una herramienta ideal para fortalecer el control interno y la seguridad de la información en cualquier organización.

]]> https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/2744-politica-para-la-gestion-de-contrasenas-y-autenticacion-de-usuarios-1?format=html La Política para la gestión de contraseñas y autenticación de usuarios ofrece lineamientos claros y buenas prácticas para proteger el acceso a sistemas y activos de información, reduciendo riesgos como accesos no autorizados y suplantación de identidad. Incluye criterios clave sobre complejidad y renovación de contraseñas, almacenamiento seguro, bloqueo y restablecimiento de cuentas, uso de MFA en accesos críticos, gestión de cuentas privilegiadas y trazabilidad mediante registros de auditoría. Es una herramienta ideal para fortalecer el control interno y la seguridad de la información en cualquier organización.

]]> karol.noy@auditool.org (Karol Lizeth Noy Rodríguez) Seguridad de la información Tue, 17 Feb 2026 00:00:00 -0500 Buenas prácticas para la auditoría de controles de acceso y privilegios (TI) https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/2745-buenas-practicas-para-la-auditoria-de-controles-de-acceso-y-privilegios-ti?format=html Buenas prácticas para la auditoría de controles de acceso y privilegios (TI) El documento Buenas prácticas para la auditoría de controles de acceso y privilegios (TI) es una herramienta práctica diseñada para apoyar a auditores, responsables de control interno, líderes de TI y equipos de seguridad en la evaluación estructurada de los accesos a sistemas y el uso de permisos críticos dentro de una organización. A través de un checklist claro y fácil de aplicar, permite verificar si existen controles esenciales, identificar brechas y riesgos asociados a accesos no autorizados, permisos excesivos o falta de trazabilidad, y orientar acciones de mejora con criterios consistentes. Su enfoque facilita auditorías más completas, comparables y sustentadas, fortaleciendo la gestión de accesos como un componente clave del control interno y la protección de la información.

]]> https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/2745-buenas-practicas-para-la-auditoria-de-controles-de-acceso-y-privilegios-ti?format=html El documento Buenas prácticas para la auditoría de controles de acceso y privilegios (TI) es una herramienta práctica diseñada para apoyar a auditores, responsables de control interno, líderes de TI y equipos de seguridad en la evaluación estructurada de los accesos a sistemas y el uso de permisos críticos dentro de una organización. A través de un checklist claro y fácil de aplicar, permite verificar si existen controles esenciales, identificar brechas y riesgos asociados a accesos no autorizados, permisos excesivos o falta de trazabilidad, y orientar acciones de mejora con criterios consistentes. Su enfoque facilita auditorías más completas, comparables y sustentadas, fortaleciendo la gestión de accesos como un componente clave del control interno y la protección de la información.

]]> karol.noy@auditool.org (Karol Lizeth Noy Rodríguez) Seguridad de la información Tue, 17 Feb 2026 00:00:00 -0500 Buenas prácticas para la administración de centros de datos https://j5.auditool.org/documentos/ti/transformacion-digital/347-buenas-practicas-para-la-administracion-de-centros-de-datos?format=html Buenas prácticas para la administración de centros de datos El documento Buenas prácticas para la administración de centros de datos (data center) es una herramienta práctica diseñada para apoyar a las organizaciones en la evaluación y fortalecimiento de la gestión de sus centros de datos, a través de un checklist claro y estructurado que permite verificar la aplicación y el nivel de cumplimiento de prácticas esenciales. Este documento facilita la identificación de riesgos, brechas y oportunidades de mejora en aspectos clave de la administración, seguridad, operación y continuidad, convirtiéndose en un apoyo útil para responsables de tecnología, auditores y equipos de gestión que buscan asegurar una operación ordenada, confiable y alineada con las necesidades del negocio. Su enfoque práctico permite utilizarlo tanto en procesos de autoevaluación como en revisiones internas, contribuyendo a una toma de decisiones más informada y a la mejora continua de la administración del centro de datos.

]]> https://j5.auditool.org/documentos/ti/transformacion-digital/347-buenas-practicas-para-la-administracion-de-centros-de-datos?format=html El documento Buenas prácticas para la administración de centros de datos (data center) es una herramienta práctica diseñada para apoyar a las organizaciones en la evaluación y fortalecimiento de la gestión de sus centros de datos, a través de un checklist claro y estructurado que permite verificar la aplicación y el nivel de cumplimiento de prácticas esenciales. Este documento facilita la identificación de riesgos, brechas y oportunidades de mejora en aspectos clave de la administración, seguridad, operación y continuidad, convirtiéndose en un apoyo útil para responsables de tecnología, auditores y equipos de gestión que buscan asegurar una operación ordenada, confiable y alineada con las necesidades del negocio. Su enfoque práctico permite utilizarlo tanto en procesos de autoevaluación como en revisiones internas, contribuyendo a una toma de decisiones más informada y a la mejora continua de la administración del centro de datos.

]]> camila.mahecha@auditool.org (María Camila Mahecha) Transformación digital Tue, 10 Feb 2026 00:00:00 -0500 Buenas prácticas para el equipo de trabajo en ciberseguridad https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/1242-buenas-practicas-para-el-equipo-de-trabajo-en-ciberseguridad?format=html Buenas prácticas para el equipo de trabajo en ciberseguridad El documento Buenas prácticas para el equipo de trabajo en ciberseguridad es una herramienta práctica y estructurada que permite a las organizaciones evaluar y fortalecer la forma en que gestionan su equipo responsable de proteger la información y los recursos tecnológicos. A través de un checklist claro y fácil de aplicar, el documento apoya procesos de autoevaluación, auditoría interna y diagnóstico organizacional, facilitando la identificación de brechas, el seguimiento del nivel de cumplimiento y la definición de acciones de mejora. Su enfoque accesible y orientado a la gestión del equipo lo convierte en un recurso útil para directivos, responsables de ciberseguridad y áreas de control que buscan mejorar la organización, efectividad y madurez del equipo, contribuyendo así a una gestión más ordenada, preventiva y alineada con las necesidades del negocio.

]]> https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/1242-buenas-practicas-para-el-equipo-de-trabajo-en-ciberseguridad?format=html El documento Buenas prácticas para el equipo de trabajo en ciberseguridad es una herramienta práctica y estructurada que permite a las organizaciones evaluar y fortalecer la forma en que gestionan su equipo responsable de proteger la información y los recursos tecnológicos. A través de un checklist claro y fácil de aplicar, el documento apoya procesos de autoevaluación, auditoría interna y diagnóstico organizacional, facilitando la identificación de brechas, el seguimiento del nivel de cumplimiento y la definición de acciones de mejora. Su enfoque accesible y orientado a la gestión del equipo lo convierte en un recurso útil para directivos, responsables de ciberseguridad y áreas de control que buscan mejorar la organización, efectividad y madurez del equipo, contribuyendo así a una gestión más ordenada, preventiva y alineada con las necesidades del negocio.

]]> camila.mahecha@auditool.org (María Camila Mahecha) Seguridad de la información Tue, 03 Feb 2026 00:00:00 -0500 Buenas prácticas para crear una política en ciberseguridad https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/1134-buenas-practicas-para-crear-una-politica-en-ciberseguridad?format=html Buenas prácticas para crear una política en ciberseguridad El documento Buenas prácticas para crear una política en ciberseguridad es una herramienta práctica y estructurada diseñada para apoyar a las organizaciones en la definición, evaluación y fortalecimiento de su política de ciberseguridad de manera clara y ordenada. El documento permite a los usuarios identificar de forma sencilla si las prácticas esenciales están definidas y aplicadas, evaluar su nivel de cumplimiento y detectar oportunidades de mejora, convirtiéndose en un apoyo útil para procesos de autoevaluación, auditoría, control interno y toma de decisiones. Su enfoque claro y accesible facilita su uso por parte de equipos directivos, áreas de tecnología, auditoría y responsables de procesos, promoviendo una gestión más consciente, responsable y alineada con la protección de la información y los recursos tecnológicos.

]]> https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/1134-buenas-practicas-para-crear-una-politica-en-ciberseguridad?format=html El documento Buenas prácticas para crear una política en ciberseguridad es una herramienta práctica y estructurada diseñada para apoyar a las organizaciones en la definición, evaluación y fortalecimiento de su política de ciberseguridad de manera clara y ordenada. El documento permite a los usuarios identificar de forma sencilla si las prácticas esenciales están definidas y aplicadas, evaluar su nivel de cumplimiento y detectar oportunidades de mejora, convirtiéndose en un apoyo útil para procesos de autoevaluación, auditoría, control interno y toma de decisiones. Su enfoque claro y accesible facilita su uso por parte de equipos directivos, áreas de tecnología, auditoría y responsables de procesos, promoviendo una gestión más consciente, responsable y alineada con la protección de la información y los recursos tecnológicos.

]]> camila.mahecha@auditool.org (María Camila Mahecha) Seguridad de la información Tue, 27 Jan 2026 00:00:00 -0500 Buenas prácticas para transacciones en línea https://j5.auditool.org/documentos/ti/transformacion-digital/413-buenas-practicas-para-transacciones-en-linea?format=html Buenas prácticas para transacciones en línea El documento Buenas prácticas para transacciones en línea reúne un conjunto de lineamientos esenciales diseñados para fortalecer la seguridad, eficiencia y confiabilidad de las operaciones digitales dentro de las organizaciones. A través de recomendaciones claras y aplicables, esta guía permite evaluar el nivel de madurez en los procesos transaccionales, identificar oportunidades de mejora y adoptar acciones que minimicen riesgos operativos y tecnológicos. Su contenido está orientado a promover un manejo responsable de las plataformas en línea, garantizando la protección de la información, la correcta ejecución de las transacciones y el desarrollo de una cultura organizacional enfocada en la prevención y el control.

]]> https://j5.auditool.org/documentos/ti/transformacion-digital/413-buenas-practicas-para-transacciones-en-linea?format=html El documento Buenas prácticas para transacciones en línea reúne un conjunto de lineamientos esenciales diseñados para fortalecer la seguridad, eficiencia y confiabilidad de las operaciones digitales dentro de las organizaciones. A través de recomendaciones claras y aplicables, esta guía permite evaluar el nivel de madurez en los procesos transaccionales, identificar oportunidades de mejora y adoptar acciones que minimicen riesgos operativos y tecnológicos. Su contenido está orientado a promover un manejo responsable de las plataformas en línea, garantizando la protección de la información, la correcta ejecución de las transacciones y el desarrollo de una cultura organizacional enfocada en la prevención y el control.

]]> camila.mahecha@auditool.org (María Camila Mahecha) Transformación digital Tue, 20 Jan 2026 00:00:00 -0500 Buenas prácticas para la contratación de outsourcing de TI https://j5.auditool.org/documentos/ti/transformacion-digital/341-buenas-practicas-para-la-contratacion-de-outsourcing-de-ti?format=html Buenas prácticas para la contratación de outsourcing de TI El documento Buenas prácticas para la contratación de outsourcing de TI ofrece una guía integral y práctica para apoyar a las organizaciones en la toma de decisiones acertadas al delegar servicios tecnológicos en proveedores externos. Su contenido reúne recomendaciones clave para asegurar procesos de evaluación, contratación y supervisión sólidos, enfocados en proteger la continuidad del negocio, fortalecer la calidad del servicio y garantizar una relación transparente y controlada con el proveedor. Esta herramienta está diseñada para convertirse en un apoyo esencial para líderes empresariales, equipos de TI y áreas de control, brindando criterios claros que permitan gestionar de manera responsable y eficiente la tercerización de servicios tecnológicos.
 
]]> https://j5.auditool.org/documentos/ti/transformacion-digital/341-buenas-practicas-para-la-contratacion-de-outsourcing-de-ti?format=html El documento Buenas prácticas para la contratación de outsourcing de TI ofrece una guía integral y práctica para apoyar a las organizaciones en la toma de decisiones acertadas al delegar servicios tecnológicos en proveedores externos. Su contenido reúne recomendaciones clave para asegurar procesos de evaluación, contratación y supervisión sólidos, enfocados en proteger la continuidad del negocio, fortalecer la calidad del servicio y garantizar una relación transparente y controlada con el proveedor. Esta herramienta está diseñada para convertirse en un apoyo esencial para líderes empresariales, equipos de TI y áreas de control, brindando criterios claros que permitan gestionar de manera responsable y eficiente la tercerización de servicios tecnológicos.
 
]]> camila.mahecha@auditool.org (María Camila Mahecha) Transformación digital Mon, 12 Jan 2026 00:00:00 -0500 Buenas prácticas en la administración de usuarios https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/311-buenas-practicas-en-la-administracion-de-usuarios?format=html Buenas prácticas en la administración de usuarios El documento Buenas prácticas en la administración de usuarios, ofrece una guía clara y estructurada para fortalecer la forma en que las organizaciones gestionan las cuentas y accesos de sus colaboradores, asegurando procesos eficientes, seguros y alineados con las necesidades operativas. Su contenido reúne lineamientos esenciales que permiten mejorar la asignación, supervisión y retiro de permisos, reducir riesgos asociados al uso indebido de información y garantizar una administración ordenada y confiable de los accesos a los sistemas. Esta publicación se convierte en una herramienta clave para quienes buscan optimizar el control interno y la eficiencia tecnológica mediante prácticas sólidas y aplicables en cualquier entorno institucional.

]]> https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/311-buenas-practicas-en-la-administracion-de-usuarios?format=html El documento Buenas prácticas en la administración de usuarios, ofrece una guía clara y estructurada para fortalecer la forma en que las organizaciones gestionan las cuentas y accesos de sus colaboradores, asegurando procesos eficientes, seguros y alineados con las necesidades operativas. Su contenido reúne lineamientos esenciales que permiten mejorar la asignación, supervisión y retiro de permisos, reducir riesgos asociados al uso indebido de información y garantizar una administración ordenada y confiable de los accesos a los sistemas. Esta publicación se convierte en una herramienta clave para quienes buscan optimizar el control interno y la eficiencia tecnológica mediante prácticas sólidas y aplicables en cualquier entorno institucional.

]]> camila.mahecha@auditool.org (María Camila Mahecha) Seguridad de la información Tue, 16 Dec 2025 00:00:00 -0500 Buenas prácticas en el desempeño de las Tecnologías de la Información https://j5.auditool.org/documentos/ti/transformacion-digital/307-buenas-practicas-en-el-desempeno-de-las-tecnologias-de-la-informacion?format=html Buenas prácticas en el desempeño de las Tecnologías de la Información El documento Buenas prácticas en el desempeño de las Tecnologías de la Información presenta un conjunto de lineamientos esenciales diseñados para fortalecer la eficiencia, estabilidad y continuidad de los servicios tecnológicos dentro de una organización. Su contenido ofrece una guía clara y práctica para mejorar la forma en que se supervisa, atiende y optimiza el funcionamiento de los sistemas, orientando a las empresas hacia una gestión más confiable, proactiva y alineada con las necesidades del negocio. Esta herramienta busca facilitar la toma de decisiones, promover la mejora continua y asegurar que la tecnología aporte valor real, oportuno y sostenible a la operación.

]]> https://j5.auditool.org/documentos/ti/transformacion-digital/307-buenas-practicas-en-el-desempeno-de-las-tecnologias-de-la-informacion?format=html El documento Buenas prácticas en el desempeño de las Tecnologías de la Información presenta un conjunto de lineamientos esenciales diseñados para fortalecer la eficiencia, estabilidad y continuidad de los servicios tecnológicos dentro de una organización. Su contenido ofrece una guía clara y práctica para mejorar la forma en que se supervisa, atiende y optimiza el funcionamiento de los sistemas, orientando a las empresas hacia una gestión más confiable, proactiva y alineada con las necesidades del negocio. Esta herramienta busca facilitar la toma de decisiones, promover la mejora continua y asegurar que la tecnología aporte valor real, oportuno y sostenible a la operación.

]]> camila.mahecha@auditool.org (María Camila Mahecha) Transformación digital Tue, 09 Dec 2025 00:00:00 -0500 Buenas prácticas para el manejo y protección de datos personales https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/2003-buenas-practicas-para-el-manejo-y-proteccion-de-datos-personales?format=html Buenas prácticas para el manejo y protección de datos personales El documento Buenas prácticas para el manejo y protección de datos personales, ofrece una guía práctica y estructurada para fortalecer la gestión responsable de la información dentro de las organizaciones. Su propósito es orientar la implementación de medidas que garanticen la seguridad, confidencialidad y correcta administración de los datos personales, promoviendo una cultura de respeto, transparencia y confianza. A través de estas buenas prácticas, las entidades pueden evaluar su nivel de cumplimiento, identificar áreas de mejora y consolidar procesos que aseguren la integridad y protección de la información en todas sus etapas, contribuyendo al fortalecimiento institucional y al cumplimiento de los más altos estándares de gestión ética y responsable.

]]> https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/2003-buenas-practicas-para-el-manejo-y-proteccion-de-datos-personales?format=html El documento Buenas prácticas para el manejo y protección de datos personales, ofrece una guía práctica y estructurada para fortalecer la gestión responsable de la información dentro de las organizaciones. Su propósito es orientar la implementación de medidas que garanticen la seguridad, confidencialidad y correcta administración de los datos personales, promoviendo una cultura de respeto, transparencia y confianza. A través de estas buenas prácticas, las entidades pueden evaluar su nivel de cumplimiento, identificar áreas de mejora y consolidar procesos que aseguren la integridad y protección de la información en todas sus etapas, contribuyendo al fortalecimiento institucional y al cumplimiento de los más altos estándares de gestión ética y responsable.

]]> camila.mahecha@auditool.org (María Camila Mahecha) Seguridad de la información Mon, 24 Nov 2025 06:00:00 -0500 Buenas prácticas para la construcción de bases de datos https://j5.auditool.org/documentos/ti/transformacion-digital/1312-buenas-practicas-para-la-construccion-de-bases-de-datos?format=html Buenas prácticas para la construcción de bases de datos El documento Buenas prácticas para la construcción de bases de datos, ofrece una guía práctica y estructurada para fortalecer la gestión de la información en las organizaciones, asegurando que los datos se administren de forma confiable, segura y eficiente. Su contenido proporciona orientaciones clave para planificar, diseñar, implementar y mantener bases de datos que respondan a las necesidades estratégicas y operativas, promoviendo la integridad, trazabilidad y disponibilidad de la información. Esta publicación está dirigida a profesionales, auditores y responsables de gestión que buscan optimizar sus procesos y consolidar una cultura organizacional basada en la calidad y el valor del dato como activo fundamental para la toma de decisiones.

]]> https://j5.auditool.org/documentos/ti/transformacion-digital/1312-buenas-practicas-para-la-construccion-de-bases-de-datos?format=html El documento Buenas prácticas para la construcción de bases de datos, ofrece una guía práctica y estructurada para fortalecer la gestión de la información en las organizaciones, asegurando que los datos se administren de forma confiable, segura y eficiente. Su contenido proporciona orientaciones clave para planificar, diseñar, implementar y mantener bases de datos que respondan a las necesidades estratégicas y operativas, promoviendo la integridad, trazabilidad y disponibilidad de la información. Esta publicación está dirigida a profesionales, auditores y responsables de gestión que buscan optimizar sus procesos y consolidar una cultura organizacional basada en la calidad y el valor del dato como activo fundamental para la toma de decisiones.

]]> camila.mahecha@auditool.org (María Camila Mahecha) Transformación digital Mon, 17 Nov 2025 00:00:00 -0500 Política para la gestión de contraseñas y autenticación de usuarios https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/2693-politica-para-la-gestion-de-contrasenas-y-autenticacion-de-usuarios?format=html Política para la gestión de contraseñas y autenticación de usuarios La Política para la gestión de contraseñas y autenticación de usuarios establece los lineamientos estratégicos y técnicos que garantizan la protección integral de los sistemas y activos digitales de la organización, asegurando que cada acceso sea seguro, controlado y verificable. Esta política fortalece la confianza en la infraestructura tecnológica, fomenta la responsabilidad individual en el manejo de credenciales y promueve el cumplimiento de los más altos estándares internacionales en ciberseguridad y control interno (ISO/IEC 27001, NIST, COBIT). Su implementación protege la información corporativa frente a amenazas digitales, refuerza la cultura de seguridad organizacional y consolida la autenticación como un pilar esencial de la gestión tecnológica moderna.

]]> https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/2693-politica-para-la-gestion-de-contrasenas-y-autenticacion-de-usuarios?format=html La Política para la gestión de contraseñas y autenticación de usuarios establece los lineamientos estratégicos y técnicos que garantizan la protección integral de los sistemas y activos digitales de la organización, asegurando que cada acceso sea seguro, controlado y verificable. Esta política fortalece la confianza en la infraestructura tecnológica, fomenta la responsabilidad individual en el manejo de credenciales y promueve el cumplimiento de los más altos estándares internacionales en ciberseguridad y control interno (ISO/IEC 27001, NIST, COBIT). Su implementación protege la información corporativa frente a amenazas digitales, refuerza la cultura de seguridad organizacional y consolida la autenticación como un pilar esencial de la gestión tecnológica moderna.

]]> karol.noy@auditool.org (Karol Lizeth Noy Rodríguez) Seguridad de la información Tue, 21 Oct 2025 00:00:00 -0500 Buenas prácticas para gestionar el riesgo de seguridad cibernética en teletrabajo https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/1284-buenas-practicas-para-gestionar-el-riesgo-de-seguridad-cibernetica-en-teletrabajo?format=html Buenas prácticas para gestionar el riesgo de seguridad cibernética en teletrabajo El documento “Buenas prácticas para gestionar el riesgo de seguridad cibernética en teletrabajo” ofrece una guía práctica para fortalecer la protección de la información y los recursos tecnológicos en entornos remotos. Su contenido orienta a las organizaciones en la identificación, prevención y mitigación de riesgos cibernéticos, promoviendo hábitos seguros, el uso responsable de la tecnología y la adopción de medidas que garanticen la confidencialidad, integridad y disponibilidad de los datos en el trabajo a distancia.

]]> https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/1284-buenas-practicas-para-gestionar-el-riesgo-de-seguridad-cibernetica-en-teletrabajo?format=html El documento “Buenas prácticas para gestionar el riesgo de seguridad cibernética en teletrabajo” ofrece una guía práctica para fortalecer la protección de la información y los recursos tecnológicos en entornos remotos. Su contenido orienta a las organizaciones en la identificación, prevención y mitigación de riesgos cibernéticos, promoviendo hábitos seguros, el uso responsable de la tecnología y la adopción de medidas que garanticen la confidencialidad, integridad y disponibilidad de los datos en el trabajo a distancia.

]]> camila.mahecha@auditool.org (María Camila Mahecha) Seguridad de la información Mon, 13 Oct 2025 00:00:00 -0500 Buenas prácticas para procesar pagos electrónicos https://j5.auditool.org/documentos/ti/transformacion-digital/1128-buenas-practicas-para-procesar-pagos-electronicos?format=html Buenas prácticas para procesar pagos electrónicos El procesamiento de pagos electrónicos conlleva riesgos relacionados con la seguridad, el fraude y la disponibilidad operativa. Frente a ello, es clave adoptar buenas prácticas que aseguren procesos seguros, confiables y alineados con la normativa. Este documento presenta lineamientos organizados por categorías clave, con enfoque preventivo y adaptable.

]]> https://j5.auditool.org/documentos/ti/transformacion-digital/1128-buenas-practicas-para-procesar-pagos-electronicos?format=html El procesamiento de pagos electrónicos conlleva riesgos relacionados con la seguridad, el fraude y la disponibilidad operativa. Frente a ello, es clave adoptar buenas prácticas que aseguren procesos seguros, confiables y alineados con la normativa. Este documento presenta lineamientos organizados por categorías clave, con enfoque preventivo y adaptable.

]]> camila.mahecha@auditool.org (María Camila Mahecha) Transformación digital Tue, 29 Jul 2025 00:00:00 -0500 Política para la concienciación y protección contra la ingeniería social https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/2634-politica-para-la-concienciacion-y-proteccion-contra-la-ingenieria-social?format=html Política para la concienciación y protección contra la ingeniería social El objetivo de este documento es proporcionar un conjunto claro de indicadores clave que permitan medir y evaluar la cultura de seguridad dentro de una organización. Estos indicadores ayudan a las organizaciones a identificar si sus empleados, procesos y tecnologías están alineados con las mejores prácticas de seguridad de la información y si existe un compromiso colectivo para proteger los activos críticos frente a amenazas, especialmente las relacionadas con la ingeniería social.

]]> https://j5.auditool.org/documentos/ti/seguridad-de-la-informacion/2634-politica-para-la-concienciacion-y-proteccion-contra-la-ingenieria-social?format=html El objetivo de este documento es proporcionar un conjunto claro de indicadores clave que permitan medir y evaluar la cultura de seguridad dentro de una organización. Estos indicadores ayudan a las organizaciones a identificar si sus empleados, procesos y tecnologías están alineados con las mejores prácticas de seguridad de la información y si existe un compromiso colectivo para proteger los activos críticos frente a amenazas, especialmente las relacionadas con la ingeniería social.

]]> tatiana.forero@auditool.org (Tatiana Forero) Seguridad de la información Mon, 14 Jul 2025 00:00:00 -0500