mapa conceptual analisis de riesgo del equipo numero 2

1. NORMAS DE
FUNDAMENTACIÓN
SISTEMA DE
INFORMACION
ANALISIS DE RIESGO SISTEMA DE GESTIÓN DE SEGURIDAD
DE LA INFORMACIÓN (SGSI)
DEFINICION DE
RIESGO
Es la posibilidad de que
ocurra un evento adverso
que genere pérdidas,
daños o consecuencias no
deseadas.
PROBABILIDAD, AMENZA,
DAÑO Y VULNERABILIDAD
La amenaza es el peligro inminente de un
evento adverso, la probabilidad es la
posibilidad de que ocurra, el daño son las
consecuencias negativas que pueden
resultar y la vulneravilidad se refiere a la
susceptibilidad o debilidad de un sistema,
persona o entidad
Un Sistema de Gestión de
Seguridad de la
Información (SGSI) se
utiliza para identificar
riesgos y definir medidas
de mitigación
Protege la disponibilidad
de activos de información.
LA NORMA NTC-
ISO/IEC 27001
Establece requisitos para
un SGSI que protege la
información.
ENFOQUE BASADO
EN PROCESOS
El enfoque basado en
procesos implica identificar,
documentar y mejorar
continuamente los procesos
clave.
VALORACIÓN DEL
ANÁLISIS DE RIESGO
Se evalúan la identificación
precisa de riesgos, la evaluación
adecuada de probabilidad e
impacto, la coherencia en la
priorización de riesgos, la
eficacia de las medidas
implementadas y el monitoreo
y revisión adecuados en la
gestión de riesgos.
riesgo=Probabilidad x Impacto
ETAPAS DEL
ANÁLISIS DE RIESGO
Identificar y documentar
posibles riesgos.
Evaluar la probabilidad e
impacto de los riesgos.
Evaluar la vulnerabilidad y
exposición a los riesgos.
Priorizar los riesgos según
su importancia e impacto.
Desarrollar un plan de
acción para gestionar los
riesgos.
Ejecutar las acciones
definidas en el plan.
Monitorear continuamente
los riesgos e revisar el plan
según sea necesario.
CARACTERÍSTICAS
DE LOS RIESGOS
Los riesgos son eventos
futuros inciertos
Con probabilidad de
ocurrencia
Con consecuencias
negativas en términos
financieros pueden
variar en su impacto y
probabilidad.
Pueden ser gestionados
con estrategias
preventivas
Su percepción puede
cambiar según el
contexto
EL SISTEMA DE GESTIÓN DE
SEGURIDAD DE LA
CONFIDENCIALIDAD
Protege la información
confidencial de una
organización mediante
políticas y controles.
Se enfoca en alcanzar
objetivos estratégicos y
demostrar un desempeño
confiable.
EL ENFOQUE BASADO
EN PROCESOS Y EL
CICLO PDCA
El enfoque basado en
procesos y el ciclo
PDCA son
fundamentales, y la
certificación demuestra
el compromiso
ambiental de una
organización.
LA NORMA NTC-
ISO 14001:2004
La norma NTC-ISO
14001:2004 establece
requisitos para un
sistema de gestión
ambiental. Su objetivo
es identificar y gestionar
aspectos ambientales,
con una estructura que
incluye liderazgo,
planificación, operación
y mejora. .
EL MODELO
PHVA
El modelo PHVA
se utiliza para
identificar
oportunidades de
mejora
Es un proceso sistemático que busca identificar, evaluar y
comprender los riesgos asociados con una actividad, proyecto,
operación o situación específica.
APLICACIÓN EN LA
ADMINISTRACIÓN PÚBLICA
El análisis de riesgo en la administración
pública es un proceso que busca
identificar, evaluar y mitigar los riesgos
que podrían afectar los objetivos de la
organización. Se establece el contexto, se
identifican los riesgos, se analizan, se
evalúan, se tratan y se monitorean de
forma sistemática para garantizar una
gestión eficaz
EL SISTEMA DE GESTIÓN DE
SEGURIDAD DE LA
DISPONIBILIDAD (SGSD)
EL SISTEMA DE GESTIÓN
DE SEGURIDAD DE LA
INTEGRIDAD