o_19nhsmha01vhpfpg1knut7kcn4a.pdf

INDICADOR
NUMERO
DE ITEMS
RANGO DE
ITEMS
PONDERACION
(ESCALA DE MEDICION)
UBICACIÓN 11 11-11 20%
ESTRUCTURA 9 9-9 10%
RIESGOS 5 5-14 10%
AMENAZAS 9 9-14 20%
CONTROLES 6 6-11 10%
ACCESO 5 5-11 10%
PROTECCION 13 13-13 20%
TOTAL DE PROMEDIO:
100%
SEGURIDAD LOGICA
NUMERO DE RANGO DE PONDERACION (ESCALA DE
INDICADOR
ITEMS
ITEMS
MEDICION)
USUARIOS 17 17-17 30%
SISTEMAS 10 10-10 10%
DISCO 12 12-12 20%
APLICACIÓN 9 9-9 20%
BASE DE DATOS 17 17-17 20%
TOTAL DE PROMEDIO:
Análisis de gestión de riesgo en un sistema informático.
100%
Para (Vieites, 2006), un proceso de gestión de riesgos comprende una etapa de evaluación
previa de los riesgos del sistema informático, que debe realizar con rigor y objetividad para
que cumpla su función con garantías. Para ello, el equipo responsable de la evaluación debe
contar con un nivel adecuado de información y experiencia previa, así como disponer de una
serie de recursos y medios para poder realizar su trabajo.
En el proceso propiamente dicho de la gestión de riesgos se trata de definir un plan para la
implantación de ciertas salvaguardas o contramedidas en el sistema informático, que permitan
disminuir la probabilidad de que se materialice una amenaza, o bien reducir la vulnerabilidad
del sistema no el posible impacto en la organización, así como permitir la recuperación del
sistema o la transferencia del problema a un tercero.
Análisis de gestión de riesgos en una organización.
• INTENCIONADAS
• NO
INTENCIONADAS
• NATURALES
ANALISIS Y DETECCION
DE VULNERABILIDADES
DEL SISTEMA DE
INFORMACIÓN
• IMPACTO EN LOS
ACTIVOS
AFECTADOS
• EVALUACION Y
GESTION DEL
RIESGO
DEFINICION EN
IMPLEMENTACION DE
SALVAGUARDAS
• FISICOS
• TECNICOS
• ADMINISTRATIVAS
DETECCION DE
AMENAZAS
EVALUACION Y GESTION
DEL RIESGO
Fuente: Elaboración propia, en base a (Vieites, 2006).
2904