Mis Negocios

Identifica y define lo siguiente:

1. ¿Qué es el análisis del riesgo?
Es el estudio de las causas de las posibles amenazas y eventos no deseados en una empresa y los daños y consecuenciasque éstas puedan producir, las cuales pueden ser operacionales, financieras, del entorno, etc.
Su objetivo principal es proteger la confidencialidad, integridad y disponibilidad de la información y dela infraestructura de la organización.
2. Enumera 3 riesgos que identifiques en un portal de compras en línea (respecto a seguridad de la información e infraestructura de TI)
* Exponerinformación confidencial
* Robo de identidad
* Fraude
3. Determina las diferencias entre las técnicas para la determinación de los riesgos.
Se tienen 2 técnicas para la determinación deriesgos que son:
1. Cuantitativos: Trata básicamente números (monedas) en donde se asigna un costo a los elementos del análisis de riesgos (activos y riesgos).

2. Cualitativo: Asigna un rango devalores NO monetarios a los riesgos de acuerdo a la sensibilidad del activo del mismo, se basa en la intuición y experiencia.
4. Identifica que técnicas utilizarías en los riesgos que enumerasteen el inciso b.
* Exponer información confidencial = CUALITATIVO
* Robo de identidad = CUALITATIVO
* Fraude = CUANTITATIVO
5. Redacta el proceso de administración de riesgos queaplicación.
1. Inicia con un entendimiento claro del nivel de riesgos de la empresa.
2. Identificación los activos.
3. Identificación de las amenazas.
4. Realización de un análisis deriesgo.
5. Mitigación de riesgos.
6. Monitoreo

6. ¿Por qué es importante establecer el objetivo de la auditoría?
Una auditoria puede enfocarse a verificar el cumplimiento de leyes yestándares o revisar la confirmación de una queja, por lo que el definir el objetivo estratégico de la auditoria nos permitirá empezar a definir también las pruebas para cada proceso, ya que dependiendo...