Toukan / kitPDF de 7 páginas + Excel editable
Antes de su próximo pentest
Kit de preparación: alcance, proveedor y evidencia. Para Oficiales de Seguridad, TI, Riesgos y Auditoría Interna de bancos, cooperativas, aseguradoras, fintech y sus proveedores en Honduras, El Salvador, Guatemala y Costa Rica.
Qué incluye
01- TI y Oficial de SeguridadHoja de alcance
- Compras y Oficial de SeguridadPreguntas para cualquier proveedor
- TI y Auditoría InternaEjemplo de hallazgo
- TI, Riesgos y Auditoría InternaSeguimiento de correcciones
- Comité de Riesgos o GerenciaResumen para el comité
- Cumplimiento y Auditoría InternaReferencias por país
Esta guía le ayuda a preparar su próximo pentest y organizar la evidencia. No es una auditoría, un dictamen legal ni una certificación. Completarla no acredita cumplimiento ni garantiza la aceptación de un regulador, adquirente o auditor. Confirme los requisitos aplicables con su responsable de cumplimiento. Esta guía no autoriza pruebas sobre sistemas propios o de terceros.
Recíbalo
02Preguntas para cualquier proveedor
03 · página del kitHaga las mismas preguntas a todos los proveedores, incluida Toukan. Pida la respuesta por escrito.
- ¿Quién realizará la prueba y quién firmará el informe? Indique nombres, experiencia pertinente y subcontratistas.
- ¿Qué sistemas, roles y procesos probará? ¿Qué quedará fuera?
- ¿Desde dónde realizará las pruebas internas y externas, y con qué accesos?
- ¿Qué validará manualmente y cómo documentará la evidencia de cada hallazgo?
- ¿Puede mostrar un informe anonimizado o un ejemplo identificado como ilustrativo?
- ¿Cómo protegerá los datos y la evidencia? Acceso, almacenamiento, terceros y eliminación.
- ¿Quién atenderá una emergencia y en qué condiciones detendrá la prueba?
- ¿Qué entregará al equipo técnico y a la gerencia, y en qué fechas?
- ¿Qué correcciones verificará, cuántas rondas incluye y en qué plazo?