gestión de riesgos

A continuación, explicaremos brevemente los métodos investigado:
2.6.1. Magerit 2.0 (9).
Su sigla significa "Metodología de Análisis y Gestión de Riesgos de los Sistemasde Información", fue creado por el Consejo Superior de Administración Electrónica y promueve su utilización como respuesta a la percepción de que la Administración y en general toda la sociedad,depende de forma creciente de las tecnologías de la información para el cumplimiento de su misión. La razón de ser de Magerit está directamente relacionada con la generalización del uso de los medioselectrónicos, informáticos, que supone unos beneficios evidentes para los ciudadanos; pero también da lugar a ciertos riesgos que deben minimizarse con medidas de seguridad que generen confianza.2.6.1.2. Objetivos de Magerit:
• Crear conciencia a los responsables de los sistemas de información de la existencia de riesgos y de la necesidad de atajarlos a tiempo.
•Ofrecer un método sistemático para analizar tales riesgos.
• Ayudar a descubrir y planificar las medidas oportunas para mantener los riesgos bajo control.
• Apoyar la preparación a la Organizaciónpara procesos de evaluación, auditoría, certificación o acreditación, según corresponda en cada caso.
Asimismo, Magerit cuida la uniformidad de los informes que recogen hallazgos y las conclusionesde un proyecto de análisis y gestión de riesgos: modelo de valor, mapa de riesgos, evaluación de salvaguardas, estado de riesgo, informe de insuficiencias y plan de seguridad.
La versión 2.0 estáestructurada en 3 libros: "Método", "Catálogo de Elementos" y "Guía de Técnicas".
En el libro Nº 1 referido a los Métodos se describe la metodología desde 3 ángulos diferentes:
• Capítulo 2:Describe los pasos para realizar un análisis del estado de riesgo y para gestionar su mitigación. Es una presentación netamente conceptual.
• Capítulo 3: Describe las tareas básicas para realizar un...