Matriz de riesgos
EVALUACIÓN DE RIESGOS ACTIVIDADES DE CONTROL
Identificación Valoración Controles FormatosResponsables
AREAS causas de Riesgo Impacto Riesgo "Economica
procesos" Severidad Nivel %
SISTEMAS DE INFORMACION " * Virus informáticos, La no realización de copias deseguridad en los tiempos requeridos por la empresa o copias realizadas inadecuadamente por no ser probadas o verificadas por el personal encargado
* Falta de controles tradicionales requeridos en elcontrol de la información generada por el sistema.
* Falta de mantenimiento preventivo y correctivo de los equipos informaticos
* Falta de diseños de operaciónes informáticas acorde con lasnecesidades de la empresa" 3 3 2 3 ALTO 54.00 "
Realizar protocolos para el manejo de los procesos donde el usuario del sistema use parametros con el fin de hacer un buen seguimiento y control conel fin de facilitar el uso adecuado de los sistemas de informacion de la organizacion y de esta manera poder evitar grandes riesgos como lo es la perdida en la informacion de la base de datos, caidasconstantes de la Red trayendo como consecuencias daños en los procesos y en los activos." DPTO DE SISTEMAS
SOFTWARE " Caída de la red, falta de capacitación en el manejo del software.
*Fugade información, desactualización del Software " 2 2 2 3 ALTO 24.00 "
En cuanto a la seguridad de la empresa se deben implantar normas que evite el ingreso de cualquier usuario al sistema ymanipule la informacion, por tal razon, se requiere medidas de seguridad como lo son: claves a los usurios para el ingreso al sistema y bloqueo automatico, ya que hay informacion que solo debe sermanipulada y manejada por los altos directivos de la empresa los cuales solo estos tienen acceso a esta informacion ya que esto genera perdida de imagen, porque esta informacion es confidencial de la...
Regístrate para leer el documento completo.