Analisis de riesgo

ANÁLISIS DE RIESGOS PARA CADA AREA

1. Enfoque del Negocio:

Posible incumplimiento y demoras de los compromisos pautados debido a que la compañía no cuenta con las especificaciones técnicasnecesarias para el correcto manejo de las aplicaciones que se utilizan afectando no solo el funcionamiento sino también la imagen de la compañía por inexistencia de la infraestructura tecnológicaadecuada.

Probabilidad: Probable

Impacto: Alto

2. Activos de Información:

Posible pérdida parcial o total de la integridad de la información debido a que la compañía no cuenta con losprotocolos de seguridad en la red y no cuenta con un respaldo sobre los datos almacenados en la red interna, permitiendo así el acceso de personal no autorizado.

Probabilidad: Probable

Impacto: Alto3. Dependencia de tecnologías de información:

Posible incumplimiento en la elaboración de las actividades diarias debido a que no se cuenta con un plan de contingencia a causa de laausencia del sistema y por contar con un único proveedor del servicio de internet, lo que produce la acumulación y retraso parcial o temporal de las actividades que se estén realizando.

Probabilidad:Probable

Impacto: Alto

4. Cambios en la tecnología de la información:

Posible pérdida de la integridad de los datos y demora de procesos internos, derivada de algún tipo de cambio sobre laplataforma en el sistema core de la compañía sin previo aviso y capacitación a los usuarios de la empresa y sin realizar pruebas de rigor para medir la compatibilidad de los sistemas de información queutiliza la compañía.

Probabilidad: Posible

Impacto: Medio

5. Dependencia de terceras partes:

Posibles inconvenientes en solventar cualquier tipo de incidente técnico, por falta o demorasen la asistencia de soporte ya que depende directamente de un departamento externo de la compañía y no cuenta con un acuerdo de nivel de servicio acordado para la solución y atención a las fallas....