Professional Documents
Culture Documents
INFORMATICO
Presentado por :
CARLOS ANDRES SANCHEZ
RIESGOS INFORMATICOS
Es importante en toda organizacin contar con una
herramienta, que garantice la correcta evaluacin de los
riesgos, a los cuales estn sometidos los procesos y
actividades que participan en el rea informtica; y por medio
de procedimientos de control que puedan evaluar el
desempeo del entorno informtico.
Viendo la necesidad en el entorno empresarial de este tipo de
herramientas y teniendo en cuenta que, una de las principales
causas de los problemas dentro del entorno informtico, es la
inadecuada administracin de riesgos informticos, esta
informacin sirve de apoyo para una adecuada gestin de la
administracin de riesgos.
VALORACIN DE RIESGOS
METODO A (Scoring): SISTEMA DE CALIFICACIONES:
Prioriza las revisiones con base en una evaluacin de
los factores de riesgo que consideran variables como:
Complejidad tcnica, extensin del sistema, el cambio
en el proceso y la materializacin. Estas variables
pueden estar ponderadas.
TIPOS DE RIESGOS
1. RIESGOS DE INTEGRIDAD
2. RIESGOS DE RELACION
Los riesgos de relacin se refieren al uso oportuno de la
informacin creada por una aplicacin. Estos riesgos se
relacionan directamente a la informacin de toma de
decisiones.
TIPOS DE RIESGOS
3. RIESGOS DE ACCESO
Procesos de negocio
Aplicacin
Administracin de la informacin
Entorno de procesamiento
Redes
Nivel fsico
4. RIESGOS DE UTILIDAD
Los riesgos pueden ser enfrentados por el direccionamiento
de sistemas antes de que los problemas ocurran.
Tcnicas de recuperacin/restauracin usadas para minimizar
la ruptura de los sistemas.
Backups y planes de contingencia controlan desastres en el
procesamiento de la informacin.
TIPOS DE RIESGOS
5. RIESGOS EN LA INFRAESTRUCTURA
Planeacin organizacional
Definicin de las aplicaciones
Administracin de seguridad
Operaciones de red y computacionales
Administracin de sistemas de bases de datos
Informacin / Negocio
Riesgos
Riesgos
Riesgos
Riesgos
Riesgos
de choque de elctrico
de incendio
de niveles inadecuados de energa elctrica.
de radiaciones
mecnicos