Actividades de la administración del riesgo en T.I.

Actividades de la administración del riesgo en T.I.

1. Administración del riesgo

   • analisis y evaluación de riesgos
     • entrada
     • proceso
       • identificacion de activos
     • salida
       • informe de valoración y clasificación
   • determinar las estrategias de tratamiento
     • entrada
     • proceso
       • estrategias
     • salida
       • informe de estrategias
   • implementar los controles
     • entrada
     • proceso
       • documentacion y refinamiento
     • salida
       • realimentacion y casos de estudio
   • documentar y refinar
   • identificación de activos critico
     • entrada
     • proceso
       • identificación de los activos criticos
       • identifcacion de activos
     • salida
       • informe de valoración y clasificación

2. Modelos de administración del riesgo

   • guia o framework
     • OCTAVE
     • sp-800-30
     • Magerit
     • SP800-39
     • AS/NZS 4360
     • MEHARI 2010
     • COBIT Y VAL IT

3. Herramientas para la administración de riesgos

   • catalogos de elementos de Magerit
   • catalogos de buenas prácticas de seguridad de OCTAVE
   • Herramientas informáticas para la gestión del riesgo
     • SAP GRC
     • Oracle GRC
     • Accelus
     • Open Pages
     • RSA Archer eGRC

4. Riesgos

   • Inherentes
   • Residuales

Bilder und Dateien der Mindmap