Riesgos Ti

-------------------------------------------------
INDICE

* INDICE ------------------------------------------------------------------------------------------- 2
* INTRODUCCION------------------------------------------------------------------------------- 3
* MARCO DE RIESGOS DE TI - FINALIDAD Y DESTINATARIOS -------------------- 4
* PRINCIPIOS DE LOS RIESGOS DE TI----------------------------------------------------- 7
* MARCO DE LOS RIESGOS DE TI ---------------------------------------------------------- 7
* FUNDAMENTOS DE GOBIERNO DEL RIESGO ----------------------------------------- 8
* FUNDAMENTOS DE LA EVALUACIÓN DE RIESGOS ------------------------------------- 10
* FUNDAMENTOS DE LA RESPUESTA DE RIESGO ------------------------------------- 12* RIESGOS y OPORTUNIDADES DE GESTIÓN -------------------------------------------16
* GESTIÓN DEL RIESGO EN LA PRÁCTICA - VISIÓN GENERAL DE LA GUIA PROFESIONAL -------------------------------------------------------------------------------- 18
* PANORAMA DEL MODELO DE PROCESO DEL MARCO DE RIESGO DE TI ---- 19
* MARCO DE RIESGOS DE TI---------------------------------------------------------------- 21

-------------------------------------------------
INTRODUCCION

Riesgos de TI proporciona una visión integral de todos los riesgos relacionados con el uso de las TI y un tratamiento igualmente minucioso de la gestión del riesgo, por el tono y la cultura en la parte superior, a cuestiones operativas.

El riesgo es una parte natural del paisaje empresarial. De no sergestionada, la incertidumbre puede extenderse como la mala hierba. Si se gestiona con eficacia, las pérdidas se pueden evitar y obtener beneficios.

En los negocios de hoy, el riesgo juega un papel fundamental. Casi todas las decisiones de negocios requieren que los ejecutivos y gerentes equilibren el riesgo y la recompensa. La gestión eficaz de los riesgos del negocio es esencial para el éxito de unaempresa.

Con demasiada frecuencia, los riesgos de TI se pasan por alto. Otros riesgos de negocio, tales como los riesgos de mercado, riesgo de crédito y riesgos operativos han sido incorporados a la empresa la toma de decisiones.

Riesgos de TI es un framework basado en un conjunto de principios rectores para la gestión eficaz de los riesgos de TI. Complementa el marco COBIT, un marco globalpara la gestión y el control del negocio impulsado por soluciones basadas en TI y servicios.

Mientras que COBIT provee un conjunto de controles para mitigar los riesgos de TI, Riesgo de TI proporciona un marco para las empresas a identificar, gobernar y administrar los riesgos. En pocas palabras, COBIT provee los medios de gestión de riesgos; Riesgos de TI ofrece los extremos. Las empresasque han adoptado COBIT como marco de gobernabilidad de TI pueden utilizar Riesgos de TI para mejorar la gestión de riesgos.

MARCO DE RIESGOS DE TI – FINALIDAD Y DESTINATARIOS
Riesgos de TI
Los riesgos de TI son un componente del universo de riesgos a los que está sometida una organización. Algunos de los riesgos a los que una organización se enfrenta pueden ser riesgos estratégicos, riesgosambientales, riesgos de mercado, riesgos de crédito, riesgos operativos y riesgos de cumplimiento. En muchas organizaciones, los riesgos relacionados con TI se consideran un componente de riesgo operativo,

RISK IT es el riesgo comercial, es decir, el riesgo de los negocios asociados con el uso, la propiedad, la operación, la participación, la influencia y la adopción de las TI dentro de unaorganización. Se compone de eventos relacionados con IT que podrían afectar a la organización. Esto incluye tanto la frecuencia y la magnitud incierta, la creación de problemas en el cumplimiento de metas y objetivos estratégicos, así como la incertidumbre en la búsqueda de oportunidades. Los riesgos pueden clasificarse de varias formas:

* El valor de los riesgos de TI permitidos – Asociado...