GESTIÓN DE RIESGOS Y CONTROL INFORMÁTICO

Descripción

XXXXXXXXXXXX
Luz Helena  Vidal
Mapa Mental por Luz Helena Vidal, actualizado hace más de 1 año
Luz Helena  Vidal
Creado por Luz Helena Vidal hace más de 9 años
16
0

Resumen del Recurso

GESTIÓN DE RIESGOS Y CONTROL INFORMÁTICO
  1. Control Informático
    1. Proceso continuo de revisión y evaluación de vulnerabilidades con el objetivo de implementar acciones de mitigación
    2. Gestión de Riesgos
      1. Consisten en el proceso de análisis, valoración, mitigación y asignación de riesgos sobre los cuales se encuentran expuesto nuestros activos
        1. Activos
          1. Recursos informáticos con que cuenta una organización y que se encuentran expuestos a diferentes amenazas, entre ellos hardware, software, sistemas de información, información,etc.
          2. Amenazas
            1. Situación, hecho o evento que puede llegar a producir un daño o impacto negativo y por tanto un genera un perjuicio en caso de materializarse
            2. Vulnerabilidad
              1. Vulnerabilidad, capacidad disminuida o errores que pueden permitir que una amenaza se materialice.
              2. Riesgo Intrinseco
                1. Corresponde al grado de riego al que se encuentra expuesto un activo antes de la aplicación de previsiones o implementación de controles
                2. Riesgo
                  1. Grado de exposición o probabilidad de ocurrencia de una situación de amenaza
                  2. Riesgo Residual
                    1. Grado de exposición al riesgo que persiste una vez implementado controles o aplicado previsiones para su mitigación.
                    2. Previsiones
                      1. Controles o acciones de mitigación con el fin de dar adecuada gestión a los riesgos.
                      2. Impacto
                        1. Cuantificación del daño que puede ocasionar la ocurrencia de una amenaza
                      Mostrar resumen completo Ocultar resumen completo