En la Auditoria realizada en el Proceso de Soporte técnico nivel 2 de la empresa “Inc Tecnología”,
La auditora observa que los ingenieros deben ejecutar su servicio en la mayoría de los casos en las
instalaciones de los clientes. Para esto deben llevar sus equipos portátiles con el ánimo de hacer
pruebas de verificación y satisfacción de servicios.
Al preguntar a tres de los ingenieros sobre las medidas de seguridad que tienen los equipos, estos
informan que los equipos entregados tienen una cuenta de administrador con la cual acceden al
mismo, adicionalmente pueden instalar cualquier clase de aplicativo.
El Auditor se dirige al Proceso de IT encontrando registros de la entrega de los equipos,
adicionalmente en dicha evidencia se encontraron comentarios de que estos equipos fueron
entregados con perfil de Administrador ya que los ingenieros los necesitaban con carácter urgente
para prestar un servicio y no tuvieron tiempo para configurarlos.
El Auditor pudo verificar la existencia del procedimiento SOPEQUI v3 el cual indica que sin
excepción ningún equipo debe tener cuenta de perfil de Administrador, más aún si estos deben
salir de la oficina.