Evaluación de riesgos

Título:
Instrumentos de evaluación de riesgos.
Introducción:
Realizar un análisis de riesgos ya sea a nivel físico o lógico y en torno a tecnologías de información empresarial, es un procesocomplejo y a veces confuso. Llegar a un exacto perfil de riegos es igualmente difícil, pero necesario para identificar sus riesgos y, posteriormente, administrar o mitigar las amenazas y vulnerabilidadesque generan riesgo.
Los resultados de la evaluación de riesgos nunca superaran la calidad de los datos utilizados en la entrada al proceso.

Contenido:
Análisis de riesgos, es el proceso deidentificar las posibilidades de que se produzca un daño de los bienes o de los procesos y la determinación del impacto.
Hay grados de análisis de riesgo, cada uno con diferentes puntos de vista.
Los dosprimeros tipos de análisis de riesgos son:
Cualitativo: Proceso simplificado de identificación de las principales amenazas a las que está expuesta la empresa. Este proceso es más intuitivo;generalmente se puede lograr respondiendo a estas preguntas básicas:
1. Qué puede ocurrir?
2. Que tan probable es que se produzcan?
3. Cuál es el impacto?
Por lo general pueden proporcionar informaciónsuficiente para a proteger los activos o procesos de una empresa.
Cuantitativos: Requieren una correlación directa al valor de los activos que requieren protección.
Las organizaciones desean cada vezmás saber cuáles es el costo/la ventaja de proteger un activo o un proceso. Este método requiere que se establezca un valor monetario de los activos y los procesos de estimación de la probabilidad deque se produzca una amenaza, y determinar el retorno de la inversión para la aplicación de salvaguardias para reducir los efectos causados por la amenaza de que se produzcan.

Análisis de riesgosde funciones

Todas las herramientas realizan las mismas funciones básicas; sin embargo, realizan estas funciones diferentemente. Cada producto cuestionario-se basa y requiere a usuario contestar a...