3177623
Description
Mind Map by pedroleonpombo, updated more than 1 year ago
More
- ALGUNOSMODELOS
ADMINISTRACION
DE RIESGOS
- OCTAVE
- Fases
- Perfiles basados en amenazas y construcción de activos
- Identificar vulnerabilidades de infraestructura
- Desarrollar planes y estrategias de seguridad
- Perfiles basados en amenazas y construcción de activos
- Fases
- MAGERIT
- OCTAVE
- Politicas de administracion de riesgos
- Clasificar los escenarios de riesgo
- Plan para la
implementacion de las
acciones de tratamiento
de los riesgos
- Estrategias de tratamiento de riesgo
- Mitigar el riesgo
- Aceptar el riesgo
- Evitar el riesgo
- Transferir el riesgo
- Mitigar el riesgo
- Clasificar los escenarios de riesgo
- Analisis y evaluacion de riesgos
- Analisis
- ¿Que se necesita proteger?
- Informe de activos
- Informe de activos
- ¿Que criterios de la
seguridad de la
informacion afecta?
- • Disponibilidad
• Integridad
• Autenticidad
• Confidenciabilidad
- • Disponibilidad
• Integridad
• Autenticidad
• Confidenciabilidad
- ¿Costos de reposicion, daños o
incumplimientos de servicios?
- • Mano de obra
• Daños a bienes
de terceros
• Personas o
medio ambiente
• Multas o
sanciones por
incumplimiento
- • Mano de obra
• Daños a bienes
de terceros
• Personas o
medio ambiente
• Multas o
sanciones por
incumplimiento
- ¿Que se necesita proteger?
- Evaluacion y valoracion de riesgo
- Probabilidad
- Degradacion
- Probabilidad
- Analisis
- Identificacion de los activos criticos
- Identificar activos expuestos
- • Activos
esenciales
• Información
• Equipamiento
informático
• Instalaciones
físicas
• Entorno
• Personal
- • Activos
esenciales
• Información
• Equipamiento
informático
• Instalaciones
físicas
• Entorno
• Personal
- Identificar el nivel de impacto
- • Perdida de
información
• Criterios de
seguridad
- • Perdida de
información
• Criterios de
seguridad
- Informe de clasificacion y valoracion de activos
- Responsables
- CIO Y CISO
- CIO Y CISO
- Identificar activos expuestos
- Implementar controles
- Diseño del plan de
implementacion de
controles
- Listado de riesgos no tolerables
- Plan de implementacion de medidas inmediatas
- Listado de riesgos no tolerables
- Aprobar el informe
- CISO
- CISO
- Entrega de informe
- Diseño del plan de
implementacion de
controles
- Documentacion y refinamiento
- Documentar
- Debe evidenciar:
• Análisis sistemático y
estructurado de los
riesgos • Posibles
escenarios en los cuales
se puedan presentar
- Nueva especificación de controles o la propuesta de un
nuevo análisis de escenario de riesgo
- Nueva especificación de controles o la propuesta de un
nuevo análisis de escenario de riesgo
- Debe evidenciar:
• Análisis sistemático y
estructurado de los
riesgos • Posibles
escenarios en los cuales
se puedan presentar
- Refinar
- Casos que permitan
la retroalimentacion
- Casos que permitan
la retroalimentacion
- Documentar
- Politicas de administracion de riesgos
- Tomar decisiones acertadas
- Identificar problematicas
- mitigar los riesgos
- Tomar decisiones acertadas
Media attachments
Want to create your own Mind Maps for free with GoConqr? Learn more.