Taller EUC SOX

¿Qué es una EUC?

• Herramientas de usuarios comunes

• Herramientas de Usuario final

• Herramienta de Uso Común

¿Si no puedo restringir el acceso por una restricción técnica a una EUC, que debo hacer?

• Registrar la excepción

• Registrar en formulario versionamiento

• Reportar a Ciberseguridad

¿Cómo debe ser la segregación de funciones para las EUC?

• Desarrollador- Ejecutor

• Ejecutor- Tester

• Todas las anteriores

Una EUC SOX es aquella que…

• Generan data u información que determina directamente valores o importes a los EF

• Generan insumos para ejecución de los controles y/o procesos SOX

• Todas las anteriores

¿Cuál es el riesgo de No cumplir con el dominio de Ciberseguridad y Seguridad de la información?

• Acceso de usuarios no autorizados

• Manipulación de información

• Eliminación de EUC

• Todas las anteriores

¿Cuál es el riesgo de No cumplir con el dominio de Desarrollo y Cambios?

• Perdida de la integridad y exactitud de los datos de entrada, procesamiento y salida

• Desarrollen mejores aplicaciones

• Perdida de identidad

¿Cuál es el riesgo de No cumplir con el dominio de Disponibilidad?

• Modelos de EUC

• Falla de la EUC que impida la continuidad de los procesos

• Falla en el disponibilidad de los recursos del Banco

¿Cuál es el rol de la primera línea frente a la gestión de riesgos de las EUC?

• Garantizar el conocimiento del área o proceso para dar soporte a la herramienta

• Garantizar una adecuada SoD

• Todas las anteriores

¿Qué debe hacer en caso de que la EUC sea de Criticidad Alta o media?

• Garantizar la mitigación de los riesgos en cada dominio

• Reportarlo a SOX

• Contar con aprobación de Director y Vicepresidente del área