Tesis

Caso de Estudio

Verificar si los equipos informáticos (Pc´s, Servidores, Equipos de Telefonía, Impresora, etc.) están inventariados, tienen los seguros de protección contra incendios, robos, actos terroristas .Los locales donde están los equipos están protegidos ambientalmente (Detectores de humo, Vigilancia) y mantienen un inventario actualizado. Si cada equipo está asignado a un respectivousuario a través de un acto de entrega.

Aplicar el respectivo cuestionario al caso de estudio.

Fecha: 14 de junio de 2012

CUESTIONARIO PARA IDENTIFICAR RIESGOS INFORMÁTICOS EMPRESARIALES

Gerencia: Gerencia de Informática y Planeamiento

Unidad Orgánica: Jefe del Departamento de Informática

Responsable de la Gerencia: Gerente de Informática y Planeamiento

Email del Responsable:Joennuvi.7@gmail.com

NOTA IMPORTANTE: Las respuestas que se den, en este cuestionario serán veraces y bajo responsabilidad, las que Deben ser comprobadas por los Órganos de Control de la Organización.

|I. |GESTIÓN DE LA SEGURIDAD EMPRESARIAL |Criticidad (50%) |
| |SEGURIDAD FÍSICA YAMBIENTAL |Marque (Sí) |
|1 |La organización posee suficientes y adecuadamente implantados equipos para combatir el fuego en caso se produzca un incendio. | |
|2 |Las condiciones ambientales (Luz, Ventilación, Humedad) donde residen los equipos informáticosson las óptimas para su | |
| |funcionamiento de forma correcta en la organización. | |
|3 |Los equipos informáticos de mayor relevancia e importancia para la organización cuentan con una póliza de seguro frente a riesgos.| |
|4 |Laorganización ha implantado procedimientos adecuados para la detección de robos y pérdidas de equipos en la organización. | |
|5 |Los Locales donde residen los equipos informáticos cuentan con un control de ingreso de personal al recinto. | |
|6 |Se han establecido los controles necesarios para asegurar que la infraestructuradonde residen los equipos informáticos cuentan | |
| |con la seguridad necesaria tanto física como laboral. | |
|7 |Los equipos informáticos cuentan con los mobiliarios adecuados para su funcionamiento. | ||8 |Los equipos informáticos cuentan con un control de uso que permita verificar el usuario que ha hecho uso del equipo y el lapso de | |
| |tiempo que lo ha utilizado. | |
|9 |Se han establecido sistemas de alimentación de emergencia (EnergíaEléctrica) en caso de fallas ocasionales ajenas y propias a la | |
| |organización. | |
|10 |Los Locales donde residen los equipos informáticos se encuentran aprobados por Defensa Civil como seguros en caso de desastre. ||
|II |CONTROL Y CLASIFICACIÓN DE ACTIVOS |
|1 |¿Se mantiene actualizado el inventario de los activos de hardware y software de la organización? | |
|2 |¿Están clasificados los activos informáticos como...