Riesgo en tecnología

Los servicios de informes sobre controles de sistemas y organización y de certificación ISO ayudan a las organizaciones a generar confianza y transparencia mediante una verificación independiente de los controles internos y los sistemas de gestión.

A través de informes SOC basados en el riesgo y certificaciones ISO alineadas a nivel mundial, EY refuerza la confianza de las autoridades reguladoras, los clientes y los stakeholders en los controles y el entorno de cumplimiento de una organización.

Una evaluación de sistemas y procesos incluye una evaluación del control interno como parte de una actualización o una implementación de un ERP (por ejemplo, SAP S/4HANA), una aplicación o un proceso. Estos servicios proporcionan una evaluación independiente del estado actual del control interno de una entidad o de un estado futuro documentado para proporcionar recomendaciones de prácticas líderes para su consideración por parte de la dirección. Una actualización del sistema o de los procesos o una evaluación de la implantación ayudan a la entidad a:

• Obtener la confianza de que las consideraciones de control interno se abordan adecuadamente.
• Comprender los procesos de negocio complejos.
• Identificar nuevos riesgos y brechas de control introducidas por cambios en los procesos o la tecnología y recomendaciones para remediarlos basadas en prácticas líderes.
• Permitir que la entidad aproveche las nuevas capacidades que permiten un mejor aprovechamiento de la inversión en nuevos procesos o tecnologías, incluidas las oportunidades de automatización y mejora de procesos, y GRC. integración, elaboración de informes y supervisión continua del control.

Una evaluación previa de un proyecto de asunto, como la descripción de un sistema, antes de la realización de un encargo de garantía limitada o razonable (por ejemplo, un informe SOC), ayuda a la entidad a:

• Comprender cómo aplicar los criterios de evaluación al tema en cuestión 
• Comprender los requisitos de divulgación de la información temática (por ejemplo, la descripción de la dirección para un informe SOC)
• Comprender los procedimientos realizados para evaluar la información sobre la materia y/o los controles

Los servicios de Cumplimiento IT y Aseguramiento normativo ayudan a las entidades a comprender, prepararse e informar para hacer frente a leyes, reglamentos y normas profesionales en rápida evolución. Estos servicios ayudan a una entidad a abordar de forma más sostenible y eficaz los requisitos de cumplimiento de la normativa y de la tecnología específica del sector (por ejemplo, Gobierno, Sanidad, Servicios Financieros). Los ejemplos incluyen ayudar a las entidades a cumplir los requisitos relacionados con:

• Normativa sobre IA (por ejemplo, la Ley de IA)
• Ciberseguridad (por ejemplo, Ley de Ciberresiliencia, Certificación del Modelo de Madurez de la Ciberseguridad, Directiva sobre Seguridad de las Redes y de la Información [NIS2])
• Seguridad de los datos (por ejemplo, Ley de datos)
• Resiliencia digital (por ejemplo, Ley de Servicios Digitales, Ley de Mercados Digitales, Ley de Resiliencia Operativa Digital)
• Requisitos específicos del sector (por ejemplo, HITRUST, SWIFT, TISAX)
• Datos y controles informáticos en los informes ESG