GRCSI

GRCSI

1. Actividades relacionadas

   • Establecer el contexto organizacional. Clarificar la estrategia en términos de SI.
   • Identificar los activos críticos. Catalogar los activos e información sensible a fin de relacionarlos con el nivel de riesgo y criterios de seguridad.
   • Identificar y evaluar las amenazas y vulnerabilidad de los activos. Evaluar las condiciones del entorno del SI que podrían dar lugar a una violación de la seguridad.
   • Diseñar escenarios de riesgos en términos de su impacto organizacional. Ponderar el impacto organizacional que cada uno de los escenarios tendría en los activos del negocio.
   • Diseñar estrategias de tratamiento y protección basados en estándares y buenas prácticas. Buscando alternativas para minimizar los riesgos y ayudar a mejorar la seguridad de la empresa.
   • Documentar los resultados y revisar casos
   • Monitorear y controlar para generar nuevas estrategias y y evaluar posibles nuevos riesgos

2. Niveles de riesgo

   • Acceso a la información Se ingresan transacciones no autorizadas
   • Ingreso de información errónea, incompleta o imprecisa. EJ: Se ingresa un pedido de un cliente con productos que no maneja en su catálogo
   • Ítems rechazados. Cuando el cliente recibe los productos en el almacén los rechaza porque no los tiene dados de alta
   • Procesamiento. Debido al error en la captura y envío de productos, no se puede procesar la factura y concluir el pedido.
   • Estructura organizativa. La empresa no sabe cómo proceder con la devolución de los productos en el sistema y genera caos en los procesos
   • Cambio a los programas. Debido a la alteración del sistema por cargar información incorrecta a los clientes, puede causar mala imagen y relación con los clientes.

Images and files in the map