Maestría en Seguridad y Gestión de Riesgos Informáticos

URI permanente para esta colección

http://hdl.handle.net/11715/935

Examinar

Examinando Maestría en Seguridad y Gestión de Riesgos Informáticos por Materia "Análisis de Riesgos"

Mostrando1 - 1 de 1
  • Miniatura
    Ítem
    Metodología para evaluar y gestionar los riesgos en la infraestructura tecnológica de la cámara de comercio e industria de El Salvador, basada en la norma ISO 31000:2018 incisos del 6.4 al 6.7 aplicando Magerit
    (Universidad Don Bosco, 2018-08) Ascencio García, Mario Enrique; Ascencio García, Yanira Elizabeth; González de Alvarenga, Celinia Evelyn
    En un proceso de evaluación de riesgos en el que se identifican los responsables y sus funciones dentro del proceso, las políticas e instancias de aplicación control del mismo, además se tipifican los activos de información, posibles amenazas, se valoran los activos, con el impacto y la determinación de los riesgos, lo que da paso a la gestión de los mismos con el objeto que de forma preventiva se tomen las medidas con el conocimiento del grado de afectación o se acepten los riesgos según el apetito establecido por la alta Dirección. En el presente proyecto se desarrolla el proceso de evaluación de los riesgos de TI, finalizando con la aplicación de la metodología en el caso de uso del proceso de respaldo de datos, debido a la preocupación del resguardo de la información de la organización, se ha tomado como referencia con el propósito que ayude a visualizar de forma más amplia la aplicación y la importancia de prevenir riesgos mediante la aplicación de un proceso de evaluación de los riesgos de TI, que se ha desarrollado sobre la base de los marcos de referencia como ISO/IEC 31000:2018, Magerit método para riesgos de TI y COBIT 5