Proyecto riesgos

centercenterAILYN PACHON
BENJAMIN SUAREZ
ANÁLISIS DE RIESGOS DE SEGURIDAD.
Departamento nacional de planeacion
8820090900AILYN PACHON
BENJAMIN SUAREZ
ANÁLISIS DE RIESGOS DE SEGURIDAD.
Departamento nacional de planeacion


TABLA DE CONTENIDO
TOC \o "1-3" \h \z \u 1.INTRODUCCION. PAGEREF _Toc431533479 \h 22.OBJETIVOS PAGEREF _Toc431533480 \h 32.1.OBJETIVO GENERAL PAGEREF_Toc431533481 \h 32.2.OBJETIVO ESPECIFICOS. PAGEREF _Toc431533482 \h 33.GLOSARIO PAGEREF _Toc431533483 \h 44.GENERALIDADES DE LA EMPRESA PAGEREF _Toc431533484 \h 54.1.Nombre Empresa. PAGEREF _Toc431533485 \h 54.2.Descripción Empresa PAGEREF _Toc431533486 \h 54.3.Servicios PAGEREF _Toc431533487 \h 54.4.Estructura Organizacional PAGEREF _Toc431533488 \h 65.ANÁLISIS DE RIESGOS. PAGEREF _Toc431533489 \h75.1.Identificación de Activos PAGEREF _Toc431533490 \h 95.2.Valoración Activos. PAGEREF _Toc431533491 \h 95.3.Análisis de Riesgos. PAGEREF _Toc431533492 \h 116.ANÁLISIS COSTO BENEFICIO. PAGEREF _Toc431533493 \h 127.PLAN IMPLANTACIÓN CONTROLES. PAGEREF _Toc431533494 \h 138.CLASIFICACIÓN RIESGO RESIDUAL. PAGEREF _Toc431533495 \h 16

INTRODUCCION.El propósito de un sistema de gestión de la seguridad dela información es, garantizar que los riesgos de la seguridad de la información sean conocidos, asumidos, gestionados y minimizados por la organización de una forma documentada, sistemática, estructurada, repetible, eficiente y adaptada a los cambios que se produzcan en los riesgos, el entorno y las tecnologías.
De esta manera es necesario construir un sistema de gestión de seguridad de lainformación que permita salvaguardas los recursos de información y disminución de riegos. Ayudando a la empresa a cumplir sus objetivos.

OBJETIVOSOBJETIVO GENERALRealizar el análisis de riesgos que permita generar controles para minimizar la probabilidad de ocurrencia e impacto de los riesgos asociados con las Vulnerabilidades y amenazas de seguridad de la información existentes en el departamentonacional de planeación.
OBJETIVO ESPECIFICOS.Identificar y clasificar los activos de información presentes en la entidad.
Aplicar una metodología de evaluación de riesgos que permita definir las vulnerabilidades y amenazas de seguridad existentes, y evaluar los riesgos de acuerdo a la escala definida por la metodología.
Sugerir mecanismos de control y gestión que minimicen las vulnerabilidadesencontradas en el estudio del análisis de riesgos realizado.

GLOSARIO
GENERALIDADES DE LA EMPRESANombre Empresa.Departamento Nacional de Planeación.
Descripción EmpresaEs una entidad líder del Sector Función Pública, comprometida con la gestión eficiente del Estado colombiano. Fomentando el desarrollo de las instituciones y de su talento humano promoviendo en las entidades públicascolombianas una gestión efectiva e innovadora, con servidores públicos competentes e instituciones y procesos eficaces.
Misión
Lideramos la modernización y el mejoramiento continuo de las Instituciones Públicas y el desarrollo de sus Servidores para afianzar la confianza en el Estado.
Visión
En el 2019 seremos referente internacional de la modernización e innovación institucional, y de laprofesionalización del empleo público.
ServiciosEl Departamento Administrativo de la Función Pública tiene, además de las funciones que determinan el artículo 59 de la Ley 489 de 1998 y el artículo 56 de la Ley 443 de 1998 tiene las siguientes.
Formular, promover y evaluar las políticas de empleo público en la Rama Ejecutiva del Poder Público de los órdenes nacional y territorial, dentro del marco de laConstitución y la ley, en lo referente a: Planificación del Empleo, Gestión de las Relaciones Humanas y Sociales, Gestión del Desarrollo, Gestión del Empleo, Gestión del Desempeño, Organización del Empleo, Sistemas de Clasificación y Nomenclatura y Administración de Salarios y Prestaciones Sociales.
Asesorar técnicamente a las unidades de personal de las diferentes entidades y organismos del orden...