Proyecto Integrador De Administración De Tecnologías De Información.

Proyecto integrador de administración de tecnologías de información.
http://www.mitecnologico.com/Main/AuditoriaInformatica
Objetivo:

Conocer como diseñar estrategias para la correctaadministración de riesgos, así mismo integrar los resultados finales de la auditoría.
Procedimiento:
Consulte plataforma de acuerdo con los módulos vistos.

Resultados:
Identifica y define lo siguiente:1. ¿Qué es el análisis del riesgo?
Es la detección de las amenazas, las cuales pueden ser operacionales, financieras, del entorno, etcétera. Pero independientemente de su naturaleza, el objetivoserá proteger la confidencialidad, integridad y disponibilidad de la información y de la infraestructura de la organización.
2. Enumera 3 riesgos que identifiques en una sucursal de banco (respectoa seguridad de la información e infraestructura de TI)
- Infección por virus.
- Que no exista discreción en la información de los clientes.
- No se tenga adecuado control de las claves de accesoa los sistemas
Determina las diferencias entre las técnicas para la determinación de los riesgos.
Cuantitativo Este método trata básicamente con números. Principalmente monetarios. Se trata deasignar un costo a los elementos del análisis de riesgos. (Activos y riesgos).
Cualitativo Asigna un rango de valores no monetarios a los riesgos. Se basa en la intuición y experiencia.
3. Identificaque técnicas utilizarías en los riesgos que enumeraste en el inciso b.
El método cualitativito,
Redacta el proceso de administración de riesgos que aplicación.
Es el proceso de identificardebilidades y amenazas para los recursos o activos de la empresa utilizados para el logro de objetivos. En este proceso además, se establecerán qué medidas se tomarán para reducir hasta un nivelaceptable los riesgos. La administración efectiva de riesgos inicia con un entendimiento claro del nivel de riesgos de la empresa, en este punto se impulsan los esfuerzos para administrar el riesgo. La...