[en] Nowadays, any organization operates both computer systems and information in order to develop its activities efficiently and effectively, taking advantage of the constant advances in communication and information technologies. But this means risks in the face of the threats to which these assets are exposed on daily, the security of which can be compromised by the continuous growth of intrusions and cyber attacks, both internal and external. To avoid them or reduce them as much as possible, it's highly recommended that organizations become aware of the need to carry out internal audits periodically as they will help them to discover vulnerabilities and bad practices, which have gone unnoticed although they constitute a open door to attackers, and in this way establish the starting point for planning the measures leading to its correction. The internal audit model presented is based on the ISO 27001:2017 and ISO/IEC 27002:2022 standard rules. As an advantage, it presents its adaptation to any type of business activity and will be very useful to difficult the actions of intruders, as well as to sensitize all members of the organization to the importance of developing good practices to strengthen IT security. All of this, altogether, will both prevent the destruction or the modification of information and guarantee business continuity, as well as avoid legal problems due to the loss of data confidentiality, among other incidents, and at the same time, it will benefit the competitiveness and the image of the organization by offering a product or service of better quality and reliability.

[es] En la actualidad, cualquier organización manipula tanto sistemas informáticos como información para desarrollar sus actividades de forma eficiente y eficaz, aprovechando los constantes avances de las tecnologías de la comunicación y la información. Pero esto comporta unos riesgos ante las amenazas a las que diariamente se exponen estos activos, cuya seguridad puede verse comprometida por el continuo crecimiento de intrusiones y ciberataques, tanto internos como externos. Para evitarlos o reducirlos al máximo, es muy recomendable que las organizaciones se conciencien de la necesidad de efectuar auditorías internas de forma periódica ya que les ayudarán a descubrir vulnerabilidades y malas prácticas que han pasado desapercibidas pero que constituyen una puerta abierta a atacantes, estableciendo así el punto de partida para planificar las medidas conducentes a su corrección. El modelo de auditoría interna que se expone se basa en las normas estándar ISO 27001:2017 e ISO/IEC 27002:2022. Como ventaja, presenta su adaptación a cualquier tipo de actividad empresarial y será de mucha utilidad para dificultar las acciones de intrusos, así como para sensibilizar a todos los integrantes de la organización de la importancia de desarrollar unas buenas prácticas para fortalecer la seguridad informática. Todo esto, en conjunto, permitirá tanto prevenir la destrucción o modificación de la información y garantizar la continuidad del negocio, como evitar problemas legales debidos a la pérdida de confidencialidad de los datos, entre otras incidencias, y al mismo tiempo, beneficiará a la competitividad y la imagen de la organización al ofrecer un producto o servicio de mayor calidad y fiabilidad.