riesgos

ndice de Contenido TOC o 1-3 h z u 1 Parte I PAGEREF _Toc267074125 h 5 1.1 Resumen Ejecutivo PAGEREF _Toc267074126 h 5 1.2 Introduccin PAGEREF _Toc267074127 h 6 1.3 Plan de Gestin de Riesgos del Proyecto PAGEREF _Toc267074128 h 7 1.3.1 Sinopsis PAGEREF _Toc267074129 h 7 1.3.2 Descripcin del Proyecto PAGEREF _Toc267074130 h 9 1.3.3 Descripcin del manejo de riesgos PAGEREF _Toc267074131 h9 Impacto PAGEREF _Toc267074132 h 12 1.4 Metodologa PAGEREF _Toc267074133 h 14 1.4.1 Cuadro de metodologa para gestin de riesgos PAGEREF _Toc267074134 h 15 1.5 Roles y responsabilidades PAGEREF _Toc267074135 h 17 1.5.1 Cuadro Involucrados en el Proyecto PAGEREF _Toc267074136 h 18 1.6 Seguimiento y control de los riesgos PAGEREF _Toc267074137 h 19 2 Parte II PAGEREF _Toc267074138 h 20 2.1Identificacin de riesgos PAGEREF _Toc267074139 h 20 2.2 Anlisis Cualitativo PAGEREF _Toc267074140 h 24 2.2.1 Probabilidad PAGEREF _Toc267074141 h 24 2.2.2 Impacto PAGEREF _Toc267074142 h 25 2.2.3 Marcador de Riesgo (P x I) PAGEREF _Toc267074143 h 26 2.3 Riesgo General del Proyecto PAGEREF _Toc267074144 h 29 2.3.1 Estrategia y Acciones Preventivas PAGEREF _Toc267074145 h 30 2.4 ResolucinPAGEREF _Toc267074146 h 33 3 Conclusiones PAGEREF _Toc267074147 h 36 4 Anexos PAGEREF _Toc267074148 h 37 4.1 Cronograma de Actividades del Proyecto original PAGEREF _Toc267074149 h 37 4.2 Cronograma de Actividades del Proyecto actualizado con gestin de riesgos PAGEREF _Toc267074150 h 37 5 Bibliografa PAGEREF _Toc267074151 h 38  Parte I Resumen Ejecutivo La proteccin de la informacin es vitalante la posible prdida, destruccin, robo y otras amenazas de una empresa, es abarcar la preparacin e implementacin de un completo Plan de Contingencia Informtico. Con la administracin de riesgos se busca abarcar un marco lgico y sistemtico de planificar, identificar, analizar, tratar, monitorear y comunicar los riesgos asociados con una actividad, funcin o proceso de una forma que permita a las ala Cruz Roja Costarricense minimizar prdidas y maximizar oportunidades. Es por lo anterior que el presente trabajo consiste en aplicar las etapas de la administracin de riesgo en equipos y servicios que brinda el departamento de Tecnologas de Informacin y Comunicacin en la Cruz Roja Costarricense. Introduccin Para realizar el Plan de contingencia informtico de la Cruz Roja Costarricense se tieneen cuenta la informacin como uno de los activos ms importantes de la institucin, adems que la infraestructura informtica est conformada por el hardware, software y elementos complementarios que soportan la informacin o datos crticos para la funcin de la Cruz Roja Costarricense. Este Plan implica realizar un anlisis de los posibles riesgos a los cuales pueden estar expuestos los equipos de cmputo ysistemas de informacin, de forma que se puedan aplicar medidas de seguridad oportunas y as afrontar contingencias y desastres de diversos tipos. Los procedimientos relevantes a la infraestructura informtica, son aquellas tareas que el personal realiza frecuentemente al interactuar con la plataforma informtica (entrada de datos, generacin de reportes, consultas, etc.).El Plan de Contingencia estarorientado a establecer un adecuado sistema de seguridad fsica y lgica en previsin de desastres, de tal manera de establecer medidas destinadas a salvaguardar la informacin contra los daos producidos por hechos naturales o por el hombre. Es importante resaltar que para el cumplimiento de los objetivos es indispensable el manejo de informacin, por tanto es necesario garantizar tiempos deindisponibilidad mnimos para no originar distorsiones al funcionamiento normal de los servicios y mayores costos de operacin, ya que de continuar esta situacin por un mayor tiempo se expondrn al riesgo de paralizar las operaciones por falta de informacin para el control y toma de decisiones de la institucin. De acuerdo a lo anterior es necesario prever cmo actuar y qu recursos necesitamos ante una...