Impacto de la Ley Sarbanes-Oxley a la seguridad de los sistemas de TI

Los graves escándalos financieros descubiertos a principios de este siglo, protagonizados algunas compañías norteamericanas, especialmente Enron, WorldCom y Tyco International, provocaron que el gobierno y el congreso de los Estados Unidos promulgaran una ley, conocida como la Ley Sarbanes-Oxley -- Ésta está dividida en 11 capítulos que describen mandatos específicos sobre temas tales como responsabilidad corporativa, fraude financiero, mejoras en los reportes financieros, el comité de supervisión de contadores, independencia de los auditores, entre otros -- El impacto de ésta ley sobre todos los aspectos de una compañía ha sido enorme, desde el área de contabilidad, pasando por auditoría, finanzas, área de TI, etc. En mayor o menor medida, la ley impacta todas las áreas de la organización, pero es de especial atención para este trabajo, detallar el impacto que la ley tiene sobre el área de TI, su seguridad y cada uno de los aspectos detallados de los sistemas de información corporativos y de la plataforma tecnológica que los soporta -- Las compañías colombianas no son la excepción a éste impacto, ya que algunas de ésas han decidido entrar a cotizar a las bolsas de USA, o piensan hacerlo en un corto o mediano plazo

• Autores: Jaramillo, Juan Fernando; Campuzano Vallejo, Santiago
• Fecha de publicación: 2008
• Institución: Universidad EAFIT
• Repositorio: Repositorio EAFIT
• Idioma: spa
• OAI Identifier: oai:repository.eafit.edu.co:10784/2740
• Acceso en línea: http://hdl.handle.net/10784/2740
• Palabra clave: Proyecto de Grado. Ingeniería de Sistemas; Seguridad en Tecnología de la Información; Tecnología de la Información; COBIT (Objetivos de Control para la Información y Tecnologías relacionadas); TECNOLOGÍA DE LA INFORMACIÓN; SISTEMAS DE ALMACENAMIENTO Y RECUPERACIÓN DE INFORMACIÓN; FRAUDE BANCARIO; AUDITORÍA INTERNA; ASEGURAMIENTO DE LA CALIDAD; SEGURIDAD EN COMPUTADORES; SISTEMAS DE INFORMACIÓN; PROTECCIÓN DE DATOS; Information technology; Information storage and retrieval systems; Bank fraud; Auditing, Internal; Quality assurance; Computer security; Data protection
• License: Acceso abierto