Gestion Riesgo TI

Entorno Riesgo
1. Gente (recurso humano)
2. Herramientas para el manejo de los procesos de TI
3. Complejidad de los procesos de TI
4. Documentación de los procesos de TI
5. Efecto en clientes
Identificación Riesgo
1. Analizar el plan estratégico de TI
2. Entrevistas con jefes funcionales
3. Bases de datos de las mejores practicas
4. Auditoría Interna sobre los riesgos identificados
Análisis Riesgo
1. Inventario de riesgos de TI
2. Universo de procesos
3. Mapa de riesgos por procesos del área de TI
4. Matriz de riesgos por procesos
5. Mapeo de estructura organizativa:
Evaluación Riesgo
1. Determinar los activos relevantes para la organización
2. Estimar el impacto
3. Determinar a qué amenazas están expuestos aquellos activos
Tratamiento Riesgos
1. Determinar que controles hay dispuestos y cuán eficaces son frente al riesgo
2. Estimar el riesgo, definido como el impacto ponderado con la probabilidad de ocurrencia de la amenaza

Resumen del Recurso

	Creado por Juan David Hurta hace casi 9 años