Administración de Riesgos en Seguridad Informática

Agenda
Qué es Administración de Riesgos?
Proceso de Administración de Riesgos

Qué es Administración de Riesgos?
(Gp:) Herramienta gerencialque apoya la toma de decisiones organizacionalesfacilitando con ello el cumplimiento de los objetivos del negocio

RIESGOS
Proceso iterativo basado en el conocimiento, valoración, tratamiento y monitoreo de los riesgos y sus impactos en el negocio
Qué es Administración de Riesgos?

Aplicable a cualquier situación donde un resultado no deseado o inesperado podría ser significativo en el logro de los objetivos o donde se identifiquen oportunidades de negocio
(Gp:) Ubicación
(Gp:) Geográfica
(Gp:) Unidad
(Gp:) Organizacional
(Gp:) Sistema de
(Gp:) Información
(Gp:) Proyecto
(Gp:) Proceso
(Gp:) Oportunidad

Qué es Administración de Riesgos?

1. Establecer Marco General
2. Identificar Riesgos
3. Análisis de Riesgos
4. Evaluar y Priorizar Riesgos
5. Tratamiento del Riesgo
Monitorear y Revisar
Proceso de Administración de Riesgos

1.3. Identificar Criterios de Calificación
1.1. Entender el Entorno
1.2. Entender la Oganización
Administración de Riesgos1. Establecer Marco General
1.4. Identificar Objetos Críticos

1.3. Identificar Criterios de Calificación
1.1. Entender el Entorno
1.2. Entender la Oganización
Administración de Riesgos1. Establecer Marco General
1.4. Identificar Objetos Críticos
(Gp:) Análisis Externo
Aspectos financieros, operacionales, competitivos, políticos (percepción / imagen), sociales, clientes, culturales y legales
Stakeholders
(Gp:) Objetivos
Estrategias

1.3. Identificar Criterios de Calificación
1.1. Entender el Entorno
1.2. Entender la Oganización
Administración de Riesgos1. Establecer Marco General
1.4. Identificar Objetos Críticos
Metodología
Políticas
Criterios de Calificación y Tablas de Valoración
Universo de Objetos y Objetos Críticos Priorizados

Objeto 1
Objeto 2
Objeto 3
Objeto n
Criterio 1
Criterio 2
Criterio 3
Criterio 4
Criterio 5
Criterio n
Criterio 6
Criterio 8
Criterio 7
Administración de RiesgosQué y Cómo calificar – priorizar?