secundaria
Páginas: 4 (956 palabras)
Publicado: 26 de diciembre de 2014
CONCEPTOS
RIESGO
QUE ES EL RIESGO?
•
Los riesgos de seguridad de información deben ser considerados en el contexto
del negocio, y las interrelaciones con otras funciones de negocios,tales como
recursos humanos, desarrollo, producción, operaciones, administración, TI,
finanzas, etcétera y los clientes deben ser identificados para lograr una imagen
global y completa de estosriesgos.
•
Cada organización tiene una misión. En esta era digital, las organizaciones que
utilizan sistemas tecnológicos para automatizar sus procesos o información deben
de estar conscientes quela administración del riesgo informático juega un rol
crítico.
QUE ES EL RIESGO?
•
Es importante recordar que el riesgo es el impacto negativo en el ejercicio de la
vulnerabilidad,considerando la probabilidad y la importancia de ocurrencia. Por
lo que podemos decir a grandes rasgos que la administración de riesgos es el
proceso de identificación, evaluación y toma de decisiones parareducir el riesgo
a un nivel aceptable.
•
El análisis de riesgo informático es un elemento que forma parte del programa de
gestión de continuidad de negocio (Business Continuity Management)•
En el análisis de riesgo informático es necesario identificar si existen controles
que ayudan a minimizar la probabilidad de ocurrencia de la vulnerabilidad (riesgo
controlado), de noexistir, la vulnerabilidad será de riesgo no controlado.
QUE ES EL RIESGO?
ESTRUCTURA
• Dentro de la evaluación del riesgo es necesario
realizar las siguientes acciones:
• Calcular elimpacto en caso que la amenaza se
presente, tanto a nivel de riesgo no controlado como
el riesgo controlado y evaluar el riesgo de tal forma
que se pueda priorizar, esto se realiza de formacuantitativa (asignando pesos) ó de forma cualitativa
(matriz de riesgos)
QUE ES EL RIESGO?
•
El proceso de análisis de riesgo genera habitualmente un documento al cual se le
conoce como matriz de...
RIESGO
QUE ES EL RIESGO?
•
Los riesgos de seguridad de información deben ser considerados en el contexto
del negocio, y las interrelaciones con otras funciones de negocios,tales como
recursos humanos, desarrollo, producción, operaciones, administración, TI,
finanzas, etcétera y los clientes deben ser identificados para lograr una imagen
global y completa de estosriesgos.
•
Cada organización tiene una misión. En esta era digital, las organizaciones que
utilizan sistemas tecnológicos para automatizar sus procesos o información deben
de estar conscientes quela administración del riesgo informático juega un rol
crítico.
QUE ES EL RIESGO?
•
Es importante recordar que el riesgo es el impacto negativo en el ejercicio de la
vulnerabilidad,considerando la probabilidad y la importancia de ocurrencia. Por
lo que podemos decir a grandes rasgos que la administración de riesgos es el
proceso de identificación, evaluación y toma de decisiones parareducir el riesgo
a un nivel aceptable.
•
El análisis de riesgo informático es un elemento que forma parte del programa de
gestión de continuidad de negocio (Business Continuity Management)•
En el análisis de riesgo informático es necesario identificar si existen controles
que ayudan a minimizar la probabilidad de ocurrencia de la vulnerabilidad (riesgo
controlado), de noexistir, la vulnerabilidad será de riesgo no controlado.
QUE ES EL RIESGO?
ESTRUCTURA
• Dentro de la evaluación del riesgo es necesario
realizar las siguientes acciones:
• Calcular elimpacto en caso que la amenaza se
presente, tanto a nivel de riesgo no controlado como
el riesgo controlado y evaluar el riesgo de tal forma
que se pueda priorizar, esto se realiza de formacuantitativa (asignando pesos) ó de forma cualitativa
(matriz de riesgos)
QUE ES EL RIESGO?
•
El proceso de análisis de riesgo genera habitualmente un documento al cual se le
conoce como matriz de...
Leer documento completo
Regístrate para leer el documento completo.