mapa

Mai multe ca aceasta

Nomina.

după María Camila Wilches Parra

SEGURIDAD DE LOS EMPLEADOS. RIESGO PUBLICO.

după Antonio Castañeda Delgado

Inversion

după Nayelis Yance

telegrafo

după sebastian pulido

Metodología de Análisis de Riesgos Informáticos

ENFOQUE

PUEDE SER:

CUANTITATIVO

CUALITATIVO

FASES

FASE 4. GESTIÓN DE RIESGOS

ETAPAS: - RECOMENDACIONES DE CONTROL - DOCUMENTACIÓN DE RESULTADOS

PROCESO: 1.INTERPRETACION DE LOS RESULTADOS. 2. DETERMINAR MEDIDAS DE SEGURIDAD. 3. DOCUMENTACIÓN DEL PROCESO DE ANÁLISIS DE LOS RIESGOS.

FASE 3. ANÁLISIS DEL IMPACTO DEL RIESGO

ETAPAS: - ANÁLISIS DEL IMPACTO - DETERMINACIÓN DEL RIESGO

PROCESOS: 1. VALORIZAR Y ESTIMAR EL IMPACTO SOBRE LOS ACTIVOS CRÍTICOS. 2. ANALIZAR Y ESTIMAR EL RIESGO

FASE 2. DETERMINACIÓN DE LAS AMENAZAS E IMPACTO SOBRE LOS ACTIVOS RELACIONADOS

ETAPAS: - IDENTIFICACIÓN DE AMENAZAS - DETERMINACIÓN DE PROBABILIDAD DE OCURRENCIA

PROCESOS: 1. IDENTIFICAR Y DETERMINAR LAS AMENAZAS EN RELACIÓN A LOS ACTIVOS CRÍTICOS. 2. DEFINIR LA PROBABILIDAD DE OCURRENCIA DE UNA AMENAZA

FASE 1. IDENTIFICACIÓN Y EVALUACIÓN DE LOS ELEMENTOS CRÍTICOS DE LA ORGANIZACIÓN

ETAPAS: - CARACTERIZACIÓN DEL SISTEMA - IDENTIFICACIÓN DE VULNERABILIDADES - ANÁLISIS DE CONTROLES

PROCESOS: 1. IDENTIFICAR, ANALIZAR Y VALORAR LOS ACTIVOS DE LA ORGANIZACIÓN. 2. ANALIZAR LA VULNERABILIDAD Y DETERMINAR LA CALIDAD DE LOS CONTROLES O SERVICIOS DE SEGURIDAD.

SIRVE PARA

identificar los elementos de riesgo de la información como: - Amenazas. - Probabilidad. - Vulnerabilidad.

OBJETIVOS

-Planificación de la reducción de riesgos -Planificación de la prevención de accidentes -Visualización y detección de las debilidades existentes en los sistemas -Ayuda en la toma de las mejores decisiones en materia de seguridad de la información