actividad 3 sena servicio al cliente

¿Cuáles son los elementos y planes necesarios para la evaluación de riesgos presentes en los activos de información de la empresa?
Los elementos para la evaluación de riesgos en los activos deinformación de la empresa son principalmente el conocimiento o identificación de los activos de esta, para ello se puede valer de la documentación ya existente o la creación de ella de no existir, laevaluación de riesgos se basa en esta identificación para proceder con la identificación de la amenaza, un riesgo solo existe si se encuentra un activo amenazado.

La empresa simón ha solicitado laidentificación y mitigación de los riesgos de sus activos para esto se iniciara con la declaración de los parámetros de evaluación, seguido de la identificación de riesgos, creación de controles yvalorización del riesgo inherente y marginal.
Las siguientes tablas indicaran los parámetros que se tomaran para la medición:
Evaluación del control del riesgo
Cualificación
Consideración
EficienciaMarginalidad
Muy Adecuado
El control establecido tiene un diseño fuerte, es automático y se comprueba su efectividad
90%
0.1
Adecuado
El control establecido tiene un diseño fuerte, no es automático, se compruebasu efectividad
70%
0.3
Moderado
El control establecido tiene un diseño fuerte, no es automático, no se comprueba su efectividad
50%
0.5
Débil
El control establecido no tiene un diseño fuerte, no esautomático, pero se comprueba su efectividad
30%
0.7
Muy Débil
El control establecido no tiene un diseño fuerte, no es automático, no se comprueba su efectividad
10%
0.9
FUENTE: (Caviedes, Prado,muñoz,(Sin fecha))

Probabilidad de ocurrencia

Valor
Frecuencia
Ocurrencia
0.2
Nada frecuente
No ha sucedido
0.4
Poco frecuente
Sucede cada 10 años
0.6
Normal
Sucede una vez al año
0.8
Frecuente
Sucedemensualmente
1
Muy frecuente
Sucede diariamente
FUENTE: (Caviedes, Prado, muñoz,(Sin fecha))

Estimación de impacto
Valor
Degradación
Ocurrencia
0.2
Insignificante
El activo no sufre daños que impidan...