Gestion Riesgo TI

Entorno Riesgo
1. Gente (recurso humano)
2. Herramientas para el manejo de los procesos de TI
3. Complejidad de los procesos de TI
4. Documentación de los procesos de TI
5. Efecto en clientes
Identificación Riesgo
1. Analizar el plan estratégico de TI
2. Entrevistas con jefes funcionales
3. Bases de datos de las mejores practicas
4. Auditoría Interna sobre los riesgos identificados
Análisis Riesgo
1. Inventario de riesgos de TI
2. Universo de procesos
3. Mapa de riesgos por procesos del área de TI
4. Matriz de riesgos por procesos
5. Mapeo de estructura organizativa:
Evaluación Riesgo
1. Determinar los activos relevantes para la organización
2. Estimar el impacto
3. Determinar a qué amenazas están expuestos aquellos activos
Tratamiento Riesgos
1. Determinar que controles hay dispuestos y cuán eficaces son frente al riesgo
2. Estimar el riesgo, definido como el impacto ponderado con la probabilidad de ocurrencia de la amenaza

Resource summary

	Created by Juan David Hurta over 9 years ago