EJEMPLO MAGERIT

UNIVERSIDAD POLITÉCNICA SALESIANA
SEDE CUENCA

CARRERA: INGENIERÍA DE SISTEMAS

Tesis previa a la obtención del titulo
De Ingeniero de Sistemas

TÍTULO

“APLICACIÓN DE LA METODOLOGÍA MAGERIT PARA EL ANÁLISIS Y
GESTIÓN DE RIESGOS DE LA SEGURIDAD DE LA INFORMACIÓN
APLICADO A LA EMPRESA PESQUERA E INDUSTRIAL BRAVITO S.A. EN
LA CIUDAD DE MACHALA”

AUTORA:
Karina del Rocío Gaona Vásquez

DIRECTOR:Ing. Rodolfo Bojorque

Cuenca, Octubre 2013

Ing. Rodolfo Bojorque

Certifica

Que el presente informe de monografía fue desarrollado por la estudiante Karina del
Rocío Gaona Vásquez, bajo mi supervisión, en base a ellos, autorizo la presente de la
misma.

Cuenca, Octubre del 2013

Ing. Rodolfo Bojorque
Director de tesis

I

Responsabilidad

El análisis de los conceptos y las ideas vertidas en lapresente tesis son de total
responsabilidad de la autora y autorizó a la Universidad Politécnica Salesiana el uso
de la misma con fines académicos.

Cuenca, 29 de Octubre del 2013

________________
Karina Gaona

II

Dedicatoria

Este proyecto de tesis está dedicado a mis padres
al señor Antonio Gaona que donde quiera que lo
tenga Dios espero que se encuentre muy feliz y a
mi madre Rocío Vásquezla mujer con la mayor fuerza
de fe y espíritu que conozco , quienes siempre me
brindaron su apoyo incondicional para culminar
mi carrera universitaria.
Karina del Rocío Gaona Vásquez

III

Agradecimiento

A mi padre Antonio que deposito su confianza en mí y me apoyo para estudiar en
esta universidad.
A mi madre Rocío que es el pilar fundamental en mi vida, por su infinito amor,
confianza, por losconsejos y enseñanza.
A mi hermano Oscar que fue con la persona que viví durante estos años en la
universidad.
A mi hermano Ronny que supo comprender los momentos de ausencia pero a pesar
de eso nuestra relación de hermanos nunca cambio.
A mi abuelita Esterfilia por la sabiduría adquirida durante todos los años de vida que
estuvo conmigo. Al resto de toda mi familia que estuvieron pendientes demi.
A mis amigos de Machala Carolina y Lenin por su amistad incondicional, gracias por
estar en las buenas y en las malas conmigo. Además de Lady, Darío, Jaime y Erika
por que compartí momentos muy agradables y amenos.
A mi gran amiga no de toda la vida pero si desde que llegue a la ciudad de Cuenca
Jessica gracias por todo tu cariño y compañía. A mis amigos José, Paul, Eliza,
Verónica y Vicogracias por esos días tan divertidos dentro y fuera de la universidad.
Al Ing. Marcia Brito por haberme dado la oportunidad de realizar este trabajo de tesis
dentro de la empresa.
A cada uno de mis profesores de la Universidad Politécnica Salesiana los cuales me
brindaron sus conocimientos.
Y un agradecimiento especial al director de tesis Ing. Rodolfo Bojorque por haber
sido mi guía para la realizareste proyecto.

IV

Resumen
La presente tesis está dirigida a la seguridad de los activos de la empresa “Pesquera
e Industrial Bravito S.A.”.
En el primer capítulo se desarrollo en base a las definiciones entre las más
importantes tenemos vulnerabilidades, amenazas, riesgos, sistemas de información,
activos, confidencialidad, integridad, disponibilidad y autenticación, que son de gran
importanciaporque son empleados en los demás capítulos.
En el segundo capítulo explica detalladamente las etapas de Análisis de Riesgos y
Gestión de Riesgos. La primera fase indica cuales son los pasos que se deben de
seguir para encontrar los riesgos sobre cada activo y la segunda fase indica que hacer
para mitigar los riesgos, son dos fases que van de la mano para llevar los riesgos a
niveles aceptablespara una empresa.
En el tercer capítulo fue realizado para la explicación de la Metodología Magerit
versión 3, la misma que consta de 3 libros como son: Método, Catalogo de
Elementos y Guía de Técnicas. En el libro I Método explica detalladamente cuales
son las tareas para realizar el Análisis y Gestión de Riesgos basados en esta
metodología pero este libro se ayuda de los dos libros como es el...