Sin título

Gestión de Riesgo

definición

Es el proceso de identificación

de las vulnerabilidades y amenazas a los recursos de información utilizados por

una organización, abarca la

identificación, análisis, evaluación, tratamiento, seguimiento y comunicar el

impacto del riesgo en los procesos de TI.

Adopta por

Evitar, elimine el riesgo mediante la eliminación de la

causa.

Mitigar,

disminuye la probabilidad o el impacto de los riesgos

mediante la definición, implementación

Desarrollo de un plan de riesgo

Establecer el propósito del programa de gestión de riesgo

Asignar la responsabilidad para

el plan de gestión de riesgo.

Establece los objetivos

de la gestión de riesgo para que la organización puede definir los indicadores

clave de rendimiento (KPI) y evaluar los resultados para determinar su eficacia

Es designar

a una persona o equipo responsable del desarrollo y ejecución del programa de

gestión de riesgos de la organización para identificación de riesgos y el desarrollo de

estrategias de control de pérdidas

Mètodos de Anàlisis de Riesgos

Anàlisis Cualitatico

- Usa palabras o rankings descriptivos para detallar el impacto

- Simple y muy usado

- Basado en Cheklist

Anàlisis Semicuantitavo

- Asociado a una escala nùmerica

- Usados cuando no se puede implementar el mètodo cuantitativo

- Usado para reducir la subjetividad en los mètodos cualitativos

PROCESOS DE LA GESTIÓN DEL RIESGO:

Para que una empresa trabaje sus riesgos consistente y apropiada,se debe dar a una organizacion

la tarea de identificar y establecer un proceso para gestionar sus riesgos de TI.

en el primer paso se debe identificar y recopilar los datos correspondientes, que identifiquen

los riesgos relacionados con la TI, esto nos dara una idea de los activos que necesitan proteccion.

el riesgo de TI necesita operar

a varios niveles:

cuando los riesgo son idenificadoslos controles pueden reducir las vulnerabilidades a

un nivel aceptable de riesgo.

• Estos controles se denominan contramedidas o salvaguardias.

los controles se puede medir en términos de su

resistencia y la probabilidad de su eficacia.

en el segundo paso e realiza una evaluacion a las amenazas y vulneravilidades.

las amenazas mas comunes son:

estos procesos son:

-Recolectar datos.

-Analizar los riesgos.

-Mantener un perfil de riesgo.

-Articular riesgo.

-Definir una cartera de acciones de gestión de riesgos.

-Responder al riesgo.

en este caso una amenaza es cualquier evento a una fuente de informacion, para esto se realiza una investigacion

para identificar la proteccion adecuada. Estos activos puedes ser:

• Información y datos

• Hardware

• Software

• Documentos

• Personal

• Errores

• Daño malicioso / ataque

• Fraude

• Robo

• Falla de software/equipo

• El nivel operacional

• Nivel del proyecto

• El nivel estratégico

Análisis Cuantitativo

- Usan métodos numéricos

para detallar la probabilidad

e impacto de riesgos

- Estos métodos son usados por

distintas áreas

- Realizado durante el Análisis

del impacto del negocio

Principal Problema

- Valoración de Activos - Se pueden Asignar diferentes valores a los activos

- Activos de Tecnología

evalua el costo, reemplaso y valor de la inforación obtenida por dicho activo