El rincón de JMACOE

Al buscar información sobre la ISO 9001 me encontré con un pequeño curso del cual pude observar cómo se desarrolla una auditoría interna a la ISO 9001, y puedo concluir lo siguiente:

• El auditor debe hacer respetar el cronograma de entrevistas.
• El auditor no debe permitir que otra persona responda las preguntas realizadas al entrevistado.
• El auditor debe elegir al azar los documentos a verificar.
• El auditor debe ser diplomático ante posibles conflictos.
• El auditor debe realizar preguntas abiertas.
• El auditor debe cruzar información proporcionada por los entrevistados.
• Se audita el proceso y no las personas.
• No se busca culpables sino la revisión del proceso.

Leer más…

Hoy vamos a hablar de uno de los problemas más serios y difíciles de tratar que puede haber en entornos que manejen información delicada, como puedan ser expedientes médicos o tarjetas de crédito (hospitales y bancos, por poner dos ejemplos): las fugas de información.

En cualquier empresa, una de las cosas más claras que debe tener el equipo de seguridad es qué es lo que debe proteger, cuál es la información realmente crítica de la empresa. Esta puede ser:

• patentes
• información personal delicada (marcada como «nivel alto» según la LOPD), como por ejemplo expedientes médicos
• contratos con terceros, nóminas, currículums de empleados
• números de tarjeta de crédito, operaciones bancarias en general.

Cualquier empresa, por pequeña que sea, tiene información que no desea que llegue a sus competidores.
Leer más…

Al igual que su predecesor, SQL Server 2008 está tomando tu dulce tiempo para llegar a la realidad. Sin embargo, a diferencia de su predecesor, no sólo será una «actualización que vale la pena».

Aquí están las 10 razones por que:
Leer más…