La contralora de Puerto Rico Yesmín Valdivieso informó el lunes, que emitió una opinión cualificada sobre las operaciones de la Oficina de Sistema de Información del Conservatorio de Música de Puerto Rico.
Te podría interesar:
- Renuncia Mario Marazzi al Instituto de Estadísticas
- Fallas en transporte público para personas con diversidad funcional
- Boricua se salva de eliminación en Exatlon Estados Unidos
Una opinión cualificada se emite cuando los incumplimientos individuales o en conjunto son significativos pero no generalizados.
PUBLICIDAD
La auditoría revela que al 27 de marzo de 2018, el Conservatorio de Música de Puerto Rico no contaba con un informe de análisis de riesgos de los sistemas de información computadorizados. La falta de este análisis impide estimar el impacto de los elementos de riesgos sobre las áreas y sistemas críticos para protegerlos de amenazas, detalló la contralora en comunicación escrita.
Además, añadió que el Conservatorio no contaba con un plan de continuidad de negocios ni un plan de contingencias. Estos planes son necesarios para restaurar las operaciones y las aplicaciones críticas en caso de emergencia o riesgos como las variaciones de voltaje, virus en las computadoras o desastres naturales.
El Informe de cuatro hallazgos señala que la Oficina de Sistemas de Información del Conservatorio no mantenía copia de los respaldos (backup) fuera de los predios del Conservatorio. Las guías en el Federal information System Controls Audit Manual (FISCAM) establecen que los respaldos de información y los programas computadorizados se deben almacenar en un lugar seguro y distante de los predios de la entidad.
Nuestros auditores identificaron que la entidad carece de un registro de programas instalados en cada una de las computadoras. Esta situación y otras señaladas se atribuyen al desconocimiento sobre las tareas específicas de la OSI por parte del rector, explicó Valdivieso.
El Informe cubre el periodo del 22 de enero al 25 de mayo de 2018 y está disponible en www.ocpr.gov.pr
