Auditoría Interna SWIFT

El objetivo de la auditoría interna SWIFT CSP/CSCF es verificar el nivel de cumplimiento de la organización frente a los controles del Customer Security Controls Framework (CSCF) definidos por SWIFT, ayudando a los usuarios a mantener un nivel de seguridad adecuado en sus entornos y protegiendo la información transaccional entre entidades.

El servicio de auditoría  SWIFT implica realizar las siguientes actividades de acuerdo a la versión vigente del CSCF:

  1. Evaluar la implementación de los controles obligatorios ("mandatory") del CSCF, así como de los controles recomendados ("advisory").
  2. Identificar gaps, no conformidades y oportunidades de mejora en los controles de seguridad.
  3. Mejorar la resiliencia cibernética del entorno y reducir la exposición a amenazas en el contexto de mensajería financiera global.
  4. Anticipar la implantación de controles que pasarán a ser obligatorios en siguientes versiones del CSCF (por ejemplo, controles actualmente "advisory" que serán "mandatory" en años siguientes).
  5. Proporcionar un informe de auditoría con hallazgos y mejoras detectadas para que la organización esté preparada para su declaración/atestation a SWIFT.

La metodología seguida por Internet Security Auditors cubre las siguientes fases y aspectos:

Ámbito de las pruebas

Fase I: Planificación y Definición del Alcance

  • Reunión inicial con stakeholders (TI, seguridad, operaciones SWIFT, ec.) para definir el alcance (arquitectura SWIFT, sistemas dentro del alcance, conectores, proveedores, etc.) y los controles aplicables a la
    infraestructura SWIFT.
  • Elaboración del Plan de Auditoría.
  • Identificación de documentación requerida.

 

Fase II: Ejecución de la Auditoría

  • Revisión de los documentos que soportan los procesos de SWIFT (políticas y estándares, procedimientos operativos de seguridad, inventarios, diagramas, etc.).
  • Entrevistas con responsables de área con el objetivo de validar los procesos implementados: Operaciones SWIFT, seguridad, TI, proveedores, etc.
  • Validación técnica de controles implementados. Revisión de las configuraciones en los sistemas que soportan las operaciones de SWIFT: Controles de acceso, equipos de red, monitorización, servidores, aplicaciones, etc.

 

Fase III: Informe de Auditoría

Preparación del Informe de Auditoría que presentará los detalles de proceso y resultados obtenidos, especificando el listado de los controles evaluados, los hallazgos detallados de la auditoría y las oportunidades de mejora.

Entregables

  • Plan de auditoría
  • Informe de Auditoría Interna

 

Qué opinan nuestros clientes


En Grupo AR, valoramos altamente el servicio de protección de marca de Internet Security Auditors por tener un enfoque integral y proactivo. Su equipo de trabajo, altamente calificado, nos permite identificar y mitigar aquellos riesgos que pueden afectar la marca de AR Construcciones y sus diferentes empresas. ¡Mil gracias por su apoyo!
Nestor Ivan Melo Ballen
Director de Ciberseguridad
Grupo AR
Como CEO de Beruby hemos trabajado con Internet Security Auditors cuando tuvimos que realizar de forma urgente un Attestation of Compliance ¿Servicio PCI DSS?. Todo el proceso fue extremadamente rápido, eficiente y profesional. Su equipo nos brindó un soporte excelente, demostrando gran conocimiento técnico y compromiso. Sin duda, recomendamos sus servicios a cualquier empresa que necesite soluciones en ciberseguridad.
Miguel Acosta
Global CEO
Beruby
En Grupo Arbulu, hemos colaborado estrechamente con Internet Security Auditors en la implementación de medidas de ciberseguridad avanzadas. Gracias a su experiencia, hemos mejorado significativamente nuestra capacidad para detectar y mitigar riesgos cibernéticos. Las auditorías exhaustivas y las soluciones personalizadas han fortalecido nuestra infraestructura de seguridad, asegurando la protección de nuestros datos y la continuidad de nuestras operaciones.
Marcos Montes de Oca
CIO
Grupo Arbulu
Como CISO en Intaremit S.A. la importancia que le damos a la seguridad lógica es muy alta. Ya no solo por el mero hecho de que la normativa PCI-CPP nos exija 4 escaneos de vulnerabilidad internos y externos y un pen-test interno y externo anual; si no también por la propia seguridad y tranquilidad que nuestra compañía quiere brinda a todos y cada uno de sus clientes.Llevamos más de 10 años trabajando y colaborando con IsecAuditors por su experiencia, compromiso y cercanía; por lo que lo recomiendo sin dudarlo.
Sergio Sainz de la Maza
CISO
Intaremit S.A.
Como CFO de Fleurop - Interflora España trabajamos con Internet Security Auditors desde hace años en el ámbito de consultoría y cumplimiento de RGPD. Siendo Interflora una compañía 100% orientada al comercio online, los servicios profesionales de ISEC Auditors, nos dan soporte, seguridad y tranquilidad de que toda nuestra actividad está alineada con el cumplimiento de RGPD.
Francisco Tébar Prada
CFO Southern Europe (Spain, Italy, Portugal and Romania)
Fleurop - Interflora España
Como CFO de Saint Louis University – Madrid Campus, he tenido la oportunidad de trabajar con Internet Security Auditors, S.L. Han sido nuestro socio indispensable para la implementación de los requisitos marcados por la normativa de RGPD: la elaboración del registro de actividades de tratamiento de datos, las políticas de privacidad, los contratos necesarios para la protección de datos con nuestros proveedores de servicios y, todo ello, complementado con una formación exhaustiva de nuestro personal, elemento clave para asegurar el cumplimiento integral de esta ley. M gustaría destacar su disponibilidad para resolver dudas y su capacidad para elaborar un marco legal con acciones concretas y comprensibles. Sus auditorías internas periódicas son eficientes y nos permiten mantenernos actualizados, pudiendo corregir cualquier desviación a tiempo.Recomiendo a Internet Security Auditors, S.L. a cualquiera que quiera llevar a buen puerto la adecuada implantación y posterior seguimiento de la protección de datos personales en sus respectivas organizaciones. 
Victoria Villarreal Palazón
Vice-Rector & Associate Vice President Chief Financial Officer
Saint Louis University, Spain
Trabajar con Internet Security Auditors ha sido una experiencia positiva en todos los sentidos. Su equipo combina una sólida experiencia técnica con una gran disposición al trabajo colaborativo, lo que ha fortalecido nuestra postura de seguridad y el cumplimiento normativo.
Andres Mejia
Head of GRC
PAYVÁLIDA
En nombre de Outsourcing SAS BIC, queremos expresar nuestro más sincero agradecimiento por el compromiso, profesionalismo y dedicación demostrados durante la implementación del proyecto de cumplimiento con el estándar PCI DSS en nuestro call center.  Gracias a su experiencia y acompañamiento en cada etapa del proceso, logramos establecer un entorno seguro y conforme con los requisitos más exigentes de la industria de pagos, fortaleciendo significativamente nuestros controles de seguridad y protección de datos. Valoramos especialmente la disposición de su equipo para brindar soluciones claras, capacitación efectiva y una comunicación fluida, lo cual fue clave para alcanzar los objetivos en tiempo y forma.
Yulian Colmenares
Oficial de Seguridad de la Información
OUTSOURCNG SAS BIC
Trabajar con Internet Security Auditors ha sido una experiencia altamente satisfactoria. Su acompañamiento en la migración a la norma ISO/IEC 27001:2022, la realización de auditorías internas y el proceso de certificación en PCI DSS ha sido fundamental para fortalecer nuestro sistema de gestión de seguridad de la información. Destacamos especialmente el profesionalismo y el don de gente de sus colaboradores, lo que ha hecho de esta colaboración una relación de confianza y alto valor para Neurona.
Ricardo Andrés Cárdenas Galvis
Oficial de Seguridad de la Información y Continuidad
Neurona
El apoyo estratégico de Internet Security Auditors como CISOaaS ha sido fundamental para reforzar nuestro equipo interno. Su experiencia complementa perfectamente el trabajo de nuestro CISO y nos ha permitido avanzar más rápido en la madurez de nuestra ciberseguridad.
CISO
RACC

No dudes en ponerte en contacto con nosotros si necesitas más información

Mandanos tus dudas y nos pondremos en contacto contigo lo antes posible.

Por favor, introduzca un número de teléfono válido.
CAPTCHA
Esta pregunta es para comprobar si usted es un visitante humano y prevenir envíos de spam automatizado.