A revisar Debilidades y vulnerabilidades generales de gestión de TI
Control interno, sistemas y organizaciónEl informe consigna carencias en evaluación tecnológica, planes de contingencia, continuidad y recuperación, metodologías de proyectos y evaluación de calidad, así como mecanismos de cambio de contraseñas y segregación de funciones. Estas deficiencias afectan la capacidad de gestionar y proteger los servicios críticos de la entidad.
«La DGCP no cuenta con planes de contingencia, recuperación de desastres y continuidad de negocio, metodología o plan de desarrollo de proyecto, evaluación de la calidad de los proyectos tecnológicos en general y segregación de las diferente divisiones o departamento que conforman la Dirección de Tecnología de la Información y Comunicación.»