matriz de riesgo

El riesgo se refiere a una incertidumbre o probabilidad de que una amenaza se materialice a raíz de la vulnerabilidad, lo cual perjudique o dañe a la empresa, sin un plan de acción o de contingencia.ÁREAS RIESGOS P E M.R P E M.R
INFRAESTRUCTURA 1.-incendio por exceso de equipos. 3 4 12 2 4 8
2.-perdida de información por cortes de energía eléctrica y falta de generadores. 4 3 12 2 3 63.-CPD expuesto a alto flujo de personas. 2 3 6 1 3 3
4.-sobrecarga de energía por reducida implementación de switchs. 3 4 12 2 4 8
5.-
RRHH 1.-complejidad y demora para laadjudicación de usuarios al acceder al sistema, permitiendo demora en la Atención de clientes. 4 3 12 1 3 3
2.-acceso sin control al CPD quedando expuestos toda la información y procesos del sistema. 3 2 6 1 22
3.-personas con conocimientos generales, no especializados. 3 3 9 2 3 6
4.-filtración de información personal de clientes, que puede ser mal utilizada. 3 4 12 2 4 8
5.-incapacidad de losusuarios para el correcto manejo del sistema utilizado. 4 2 8 2 2 4
SISTEMAS 1.- implantación de las TI de forma adaptativa y no planificada. 4 3 12 2 3 6
2.-sistemas propensos a hackers. 3 4 12 2 4 83.- acceso a internet sin restricción. 4 3 12 2 3 6
4.-desactualizacion de sistemas y software. 3 2 6 1 2 2
5.-


PLAN DE CONTINGENCIA
INFRAESTRUCTURA:
1. Realizar mantención deequipos y de las instalaciones eléctricas y de infraestructura mensualmente, para evitar incendios.
2. Para los cortes de suministros eléctricos la empresa debe invertir en baterías para cadacomputadora evitando que se pierdan o dañen equipos y la pérdida de información.
3. Restringir el acceso al CPD, solo al personal encargado.
4. Aumentar los switchs para evitar una sobrecarga de energía.5.
RRHH:
1. Establecer la adjudicación de usuario de forma permanente para evitar demoras.
2. Establecer horarios y una oficina para la comunicación entre usuarios e informáticos evitando el...