Ejecutaré pruebas de auditoría ITGC y crearé papeles de trabajo listos para auditoría

Parte de la información se ha traducido automáticamente.

Indonesia

Hablo Inglés

Auditor de TI freelance y analista GRC

Soy un auditor de TI freelance y analista GRC especializado en pruebas de controles ITGC, análisis de SOC de proveedores y preparación de workpapers. Ayudo a vCISOs y agencias GRC a ampliar su capacid...

Acerca de este Servicio

¿Necesitas papeles de trabajo ITGC listos para ejecutar para cumplimiento de SOC 2, SOX 404, ISO 27001 o NIST?

Ofrezco soporte práctico en pruebas de auditoría y documentación de controles generales de TI (ITGC) en back-office. Usando NIST SP 800-53, ISO 27001, COSO y PCAOB AS 2201, ejecuto pruebas de control y entrego papeles de trabajo en Excel listos para auditoría y informes formales de hallazgos.

Lo que pruebo y entrego:

Desajustes en acceso de usuario y roles: Registros de incorporación y evaluación RBAC.
Gestión de acceso privilegiado (PAM): bóvedas de administradores, MFA y cuentas de servicio.
Revisiones de recertificación: Registros de recertificación trimestral y matrices de conflictos SoD.
Gestión de cambios: Aprobaciones de despliegue, cambios de emergencia y revisiones retrospectivas.
Informes de hallazgos de auditoría: Clasificación de severidad, análisis de causa raíz y pasos de remediación.

Sistemas probados: Active Directory, AWS IAM, SAP ECC, GitHub Enterprise.

Por favor, envíame un mensaje antes de ordenar para confirmar el alcance.