Incumplimiento del proceso sustantivo:
La inspección manual de las instalaciones se realizó de forma poco exhaustiva y un dispositivo conectado a la red interna de la empresa con puertos expuestos está ubicado en una oficina transitada por clientes y personas externas a la empresa, siendo accesible de forma no autorizada cuando el empleado de esa oficina no está en su puesto de trabajo (escenario que sucede en el horario del break, cuando el empleado debe buscar un registro en otra sala o se ausenta un momento por alguna necesidad).
Este es un incumplimiento parcial cuyo impacto estimado es alto en caso de darse la amenaza real.
La inspección manual de las instalaciones se realizó de forma poco exhaustiva y un dispositivo conectado a la red interna de la empresa con puertos expuestos está ubicado en una oficina transitada por clientes y personas externas a la empresa, siendo accesible de forma no autorizada cuando el empleado de esa oficina no está en su puesto de trabajo (escenario que sucede en el horario del break, cuando el empleado debe buscar un registro en otra sala o se ausenta un momento por alguna necesidad).
Este es un incumplimiento parcial cuyo impacto estimado es alto en caso de darse la amenaza real.