Administracion riesgos informatica

EL PROBLEMA - ADMINISTRACIÓN DE RIESGOS

El riesgo es una condición del mundo real en el cual hay una exposición a la adversidad, conformada por una combinación de circunstancias del entorno, donde hay posibilidad de perdidas.

1.1. CLASIFICACIÓN DE LOS RIESGOS

Los negocios pueden fallar o sufrir perdidas como un resultado de un variedad de causas. Las diferencias en esas causas ysus efectos constituyen las bases para diferenciar los riesgos, los cuales se pueden clasificar así:

· RIESGOS FINANCIEROS: El riesgo financiero envuelve la relación entre una organización y una ventaja que puede ser perdida o perjudicada. De este modo el riesgo financiero envuelve 3 elementos:
1. La organización que esta expuesta a perdidas
2. Los elementos que conforman las causasde perdidas financieras
3. Un peligro que puede causar la perdida (amenaza a riesgo).
· RIESGOS DINAMICOS: Son el resultado de cambios en la economía que surgen de dos conjuntos de factores :
4. Factores del entorno exterior ; la economía, la industria, competidores y clientes.
5. Otros factores que pueden producir las perdidas que constituyen las base del riesgo especulativo sonlas decisiones de la administración de la organización.

· RIESGOS ESTATICOS: Estos riesgos surgen de otras causas distintas a los cambios de la economía tales como: deshonestidad o fallas humanas.
· RIESGO ESPECULATIVO: Describe una situación que espera una posibilidad de pérdida o ganancia. Un buen ejemplo es una situación aventurada o del azar.
· RIESGO PURO: Designa aquellassituaciones que solamente generan o bien pérdida o ganancia, un ejemplo es la posibilidad de pérdida en la compra de un bien (automóviles, casas, etc.). Los riesgos puros pueden ser clasificados de la siguiente forma : n Riesgo Personal : Consiste en la posibilidad de perdida sujeta a los siguientes peligros : muerte prematura, enfermedad e incapacidades
n Riesgos de las posesiones : Abarcan 2distintos tipos de pérdida que son: pérdidas directas por destrucción de bienes, y pérdidas indirectas causados por las consecuencias de las pérdidas directas o gastos adicionales.
n Riesgos de Responsabilidades : Su peligro básico consiste en el perjuicio de otras personas o daño de una propiedad por negligencia o descuido.
n Riesgos físicos: Se tienen en esta clase por ejemplo: El exceso deruido, Iluminación inadecuada, exposición a radiaciones, instalaciones eléctricas inadecuadas.
n Riesgos químicos: Se tienen en esta clase por ejemplo: Exposición a vapores de los solventes, humo de combustión y gases.
n Riesgos biológicos: Hongos y bacterias.
n Riesgos psicosociales: Ingresos económicos injustos, monotonía, falta de incentivos y motivación.
n Riesgos ergonómicos: Puesto detrabajo incomodo, Posición corporal forzada, movimiento repetitivo al operar máquinas, hacinamiento.

· RIESGO FUNDAMENTAL: Envuelve las pérdidas que son impersonales en origen y consecuencia. La mayor parte son causados por fenómenos económicos, sociales. Ellos afectan parte de una organización.

· RIESGO PARTICULAR: Son perdidas que surgen de eventos individuales antes que surjan de ungrupo entero. Desempleo, guerra, inflación, terremotos son todos riesgos fundamentales ; el incendio de una casa y el robo de un banco son riesgos particulares.

1.2. RIESGOS DE NEGOCIO RELACIONADOS CON LA INFORMÁTICA

Los principales riesgos informáticos de los negocios son los siguientes:

· Riesgos de Integridad: Este tipo abarca todos los riesgos asociados con la autorización,completitud y exactitud de la entrada, procesamiento y reportes de las aplicaciones utilizadas en una organización. Estos riesgos aplican en cada aspecto de un sistema de soporte de procesamiento de negocio y están presentes en múltiples lugares, y en múltiples momentos en todas las partes de las aplicaciones; no obstante estos riesgos se manifiestan en los siguientes componentes de un sistema:
·...