Este documento presenta cinco casos prácticos sobre gestión de riesgos en diferentes ámbitos como empresas, organizaciones gubernamentales y tecnológicas. Se describen ejemplos de identificación, evaluación y mitigación de riesgos, así como planes de prevención y recuperación ante desastres o incidentes de seguridad. El documento también introduce conceptos clave de gestión de riesgos y provee recomendaciones para su implementación efectiva.

1. Seguridad en Computación e Informática Gestión de Riesgos Universidad Nacional Federico Villarreal Facultad de Ingeniería Industrial y de Sistemas Escuela de Ingeniería de Sistemas

2. BENITEZ PEREYRA, PAUL FRANCISCO E. CASACHAHUA MEDINA, JOSÉ RODOLFO ALBERTO GARCÍA MORAUSKY, CESAR RICARDO Integrantes FLORIAN ARTEAGA, EDUARDO MIGUEL GONZALES BERNAL, JAIR ANTONIO

3. La realidad empresarial nos dice que la mayoría de las compañías, administraciones autonómicas o locales y ciudadanos apenas conocen los riesgos que corren sus sistemas informáticos. No explotan en su totalidad la amplia gama de herramientas que existen para gestionar dichas situaciones, y tampoco han comenzado a implementar los conocimientos y los procesos necesarios para gestionar este tipo de riesgos. Las corporaciones suelen tener un conocimiento muy limitado del impacto que puede tener la pérdida de los bienes informáticos o la imposibilidad para acceder a sus aplicaciones o información. INTRODUCCIÓN

5. Estrategias de desarrollo para manejarlo

6. Mitigación del riesgo utilizando recursos gerenciales. CONTENIDO

8. Ataques de hackers

9. Sabotajes Por parte de empleados y los daños son incorregibles, la gestión de riesgos ha de haber elaborado un plan de prevención y recuperación, haciendo los back-ups de la BD en los periodos definidos según las políticas de back-ups de un plan de prevención de riesgos y posteriormente a este desastre ejecutar los procedimientos del plan de recuperación. CASOS PRÁCTICOS DE GESTIÓN DE RIESGOS

12. Instalaciones y hardware alternativos.

13. Procedimientos de recuperación de datos.

15. ESQUEMA DE LA ARQUITECTURA

16. 2 CASO: Gestión de Riesgos y Web 2.0 La Web 2.0 se refiere a una nueva generación de Webs basadas en la creación de páginas Web donde los contenidos son compartidos y producidos por los propios usuarios del portal. CASOS PRÁCTICOS DE GESTIÓN DE RIEGOS

21. Backup Backup

27. BBVA

28. BPN

29. Mapfre

30. SantanderEntonces se hace imprescindible contar con elementos que permitan minimizar los riesgos, optimizar los costes y maximizar los beneficios. CASOS PRÁCTICOS DE GESTIÓN DE RIEGOS

31. El diseño definitivo de la plataforma de gestión de riesgos SCACS ha sido elaborado combinando la amplia experiencia de AIS en todos los aspectos vinculados con el riesgo de crédito y las posibilidades ofrecidas por las actuales tecnologías de la información. SCACS integra en una única plataforma la gestión del riesgo de todos los segmentos de negocio de la entidad, desde particulares a grandes corporaciones, pasando por los segmentos intermedios como trabajadores autónomos o pequeñas y medianas empresas. ¿CUÁL ES LA SOLUCIÓN?

36. DIRECTIVA Nº 013-2007 CONIDA/OGA

37. Las actividades previas al desastre

38. LAS ACTIVIDADES DURANTE EL DESASTRE

39. LAS ACTIVIDADES DESPUÉS DEL DESASTRE

40. CONCLUSIONES

41. RECOMENDACIONES

42. MUCHAS GRACIAS