iso 31000

Curso:
Seguridad y Auditoria de sistemas informáticos
Docente:
Ing. Ángel Navarro Raymundo
Tema:
ISO 31000
Integrantes:
 Nicmar García Reynaga
 Placido Reynaga Osco
ANDAHUAYLAS 2014

DEDICATORIA
Primero a Dios, el centro de nuestras vidas y
nuestras fortalezas. A nuestros padres, que son
nuestra inspiración, por su eterno apoyo. A
nuestras familias en general, por estar siemprecon nosotros. A nuestros amigos, por su
incondicionalidad. Sin ustedes no podríamos
avanzar en nuestros propósitos. Gracias. Los
queremos infinitamente.

Tabla de contenido
INTRODUCCIÓN .................................................................................................... 3
CAPITULO I............................................................................................................ 6
principios .............................................................................................................. 5
CAPITULO II ........................................................................................................... 9
Marco de referencia ............................................................................................. 9
Dirección ycompromiso ................................................................................. 10
Diseño del marco de referencia para la gestión del riesgo ............................. 11
Implementar la gestión del riesgo ................................................................... 16
Monitorear y revisar el marco de referencia ................................................... 17
Mejoracontinua del marco de referencia ........................................................ 17
CAPITULO III ........................................................................................................ 19
procesos ............................................................................................................ 19
comunicación y consulta................................................................................. 20
establecimiento del contexto .......................................................................... 21
valoración del riesgo ....................................................................................... 25
tratamiento del riesgo ..................................................................................... 28
monitoreo yrevisión........................................................................................ 31
Registro del proceso para la gestión del riesgo .............................................. 32
CONCLUSIONES ................................................................................................. 33
RECOMENDACIONES......................................................................................... 34
REFERENCIA BIBLIOGRAFICA.......................................................................... 35

INTRODUCCIÓN
Las organizaciones de todo tipo y tamaño enfrentan factores e influencias, internas
y externas, que crean incertidumbre sobre si ellas lograrán o no sus objetivos. El
efecto que esta incertidumbre tiene en los objetivos de una organización es el
"riesgo".Todas las actividades de una organización implican riesgo. Las organizaciones
gestionan el riesgo mediante su identificación y análisis y luego evaluando si el
riesgo se debería modificar por medio del tratamiento del riesgo con el fin de
satisfacer los criterios del riesgo. A través de este proceso, las organizaciones se
comunican y consultan con las partes involucradas, monitorean y revisanel riesgo
y los controles que lo están modificando con el fin de garantizar que no se requiere
tratamiento adicional del riesgo. Esta norma describe este proceso sistemático y
lógico en detalle.
Aunque todas las organizaciones gestionan el riesgo en algún grado, esta norma
establece un número de principios que es necesario satisfacer para hacer que la
gestión del riesgo sea eficaz. Esta...