descarga - Universidad de San Buenaventura Cali

Validación de un método ágil para el análisis de riesgos de la información digital - pp. 89-100Un modelo ágil no debe preocuparse por la probabilidadde que a un activo le suceda un eventoinesperado o no, sino de que ocurra durante unode los procesos de la organización; e igualmente nodebe importarle la repercusión que tenga sobre elactivo sino la incidencia que su daño tenga sobrelos procesos de la empresa.Tabla 9Porcentaje de riesgos primarios detectadosPORCENTAJE DE RIESGOS PRIMARIOS DETECTADOSMADUREZDEL SISTEMAORGANIZACIONALDIMENSIÓN DEL SISTEMA ORGANIZACIONALEP EM EGEPM 80% a 100% 40% a 70% 20% a 60%EMM 40% a 70% 20% a 60% 10% a 40%EGM 20% a 60% 10% a 40% 0% a 20%Tabla 10Porcentaje de conocimiento agregado sobre amenazas descubiertasPORCENTAJE DE CONOCIMIENTO AGREGADO SOBRE AMENAZAS DESCUBIERTASMADUREZDEL SISTEMAORGANIZACIONALDIMENSIÓN DEL SISTEMA ORGANIZACIONALEP EM EGEPM 70% a 100% 80% a 70% 90% a 100%EMM 40% a 60% 30% a 80% 20% a 90%EGM 0% a 20% 0% a 30% 0% a 40%Tabla 11Resultados de eficienciaTIEMPO DE ANÁLISIS PROMEDIO POR PROCESOMADUREZDEL SISTEMAORGANIZACIONALDIMENSIÓN DEL SISTEMA ORGANIZACIONALEP EM EGEPM 6 horas 13 horas 30 horasEMM 1.5 horas 3 horas 6 horasEGM 50 minutos 1.5 horas 3 horasTabla 12Resultados de eficienciaTIEMPO DE ANÁLISIS PROMEDIO POR ACTIVOMADUREZDEL SISTEMAORGANIZACIONALDIMENSIÓN DEL SISTEMA ORGANIZACIONALEP EM EGEPM De 3 a 6 horas De 10 a 13 horas De 15 a 20 horasEMM De 1 a 2 horas De 1.5 a 3 horas De 2 a 5 horasEGM De 15 a 30 minutos De 45 a 90 minutos De 1 a 2 horasRevista Científica Guillermo de Ockham. Vol. 9, No. 2 Julio - diciembre de 2011 - ISSN: 1794-192X ‣ 99