# data[].attributes.body
El método MAGERIT, son las siglas de Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información de la Administraciones, dicho método cubre la fase AGR (Análisis y Gestión de Riesgos). Si hablamos de Gestión global de la Seguridad de un Sistema de Seguridad de la Información basado en ISO 27001, MAGERIT, es el núcleo de toda actuación organizada en dicha materia, ya que influye en todas las fases que sean de tipo estratégico y se condiciona la profundidad de las fases de tipo logístico.

# data[].attributes.body
Los objetivos de la metodología MAGERIT se enfocan en garantizar una gestión efectiva de los riesgos en los sistemas de información. A continuación, se detallan estos objetivos junto con sus definiciones.

1.-Identificar y valorar los activos: Consiste en determinar cuáles son los activos más valiosos o críticos dentro de una organización.

2.- Evaluar las amenazas y vulnerabilidades: Identificar las amenazas que pueden afectar los activos de la organización y las vulnerabilidades que pueden ser explotadas por dichas amenazas.

3.-Determinar el impacto de los riesgos: analizar el impacto potencial que un riesgo podría tener sobre la organización en caso de materializarse.

4.-Establecer controles y medidas de mitigación: Herramientas para definir controles de seguridad y acciones específicas que ayudarán a mitigar esos riesgos.

5.-Garantizar la continuidad del negocio: Busca asegurar que los sistemas de información continúen funcionando de manera segura incluso en caso de incidentes, garantizando que la organización no detenga sus operaciones.

# data[].attributes.headline
Los objetivos de la metodología MAGERIT 

# data[].attributes.subject
Los objetivos de la metodología MAGERIT 

# data[].attributes.body
6.- Fomentar el cumplimiento normativo: Facilita que las organizaciones cumplan con las normativas de seguridad de la información y de protección de datos

7.-Documentar y trazar los procesos de gestión de riesgos: Todos los pasos en el análisis y tratamiento de riesgos queden adecuadamente documentados.

8.-Concienciar sobre la importancia de la seguridad: Busca crear una cultura de seguridad en la organización, sensibilizando a los empleados sobre la importancia de proteger los activos de información.

# data[].attributes.body
Inventario y Caracterización de Activos

Identificar todos los activos de información de la organización y sus características, incluyendo su valor y el impacto que podría tener una amenaza en ellos.

Análisis de Amenazas y Vulnerabilidades

Identificar las posibles amenazas que podrían afectar a los activos y las vulnerabilidades inherentes que podrían ser explotadas.

Valoración de Riesgos

Evaluar el riesgo asociado a cada combinación de activo, amenaza y vulnerabilidad.

Análisis de Salvaguardas

Identificar y evaluar las medidas de seguridad actuales y analizar si son suficientes para mitigar los riesgos detectados.

Planificación de Tratamiento de Riesgos

Establecer un plan de acción para tratar los riesgos identificados, ya sea mitigándolos, transfiriéndolos, aceptándolos o evitándolos.

Supervisión y Revisión Continua

Asegurar la actualización y efectividad continua del análisis y tratamiento de riesgos.

# data[].attributes.body
Estandarización: Cumple con normativas internacionales como ISO 27005, lo que facilita su integración con otros sistemas de gestión de riesgos.

Completa: Cubre todo el ciclo de gestión de riesgos, desde la identificación hasta el tratamiento y monitoreo.

Adaptabilidad: Puede aplicarse a diferentes tipos de organizaciones, independientemente de su tamaño o sector.

Documentación detallada: Ofrece una guía exhaustiva con herramientas y recursos para el análisis de riesgos.

Enfoque sistemático: Fomenta la identificación exhaustiva de activos, amenazas y vulnerabilidades, asegurando un análisis riguroso.

Software de apoyo: Cuenta con herramientas como PILAR para facilitar el análisis y la evaluación de riesgos.

# data[].attributes.body
Complejidad: Puede ser difícil de implementar, especialmente en organizaciones pequeñas, debido a su enfoque detallado y exhaustivo.

Requiere experiencia: Es necesario contar con personal capacitado para su correcta aplicación.

Consumo de recursos: El proceso puede ser costoso y demandar mucho tiempo y recursos para su completa ejecución.

Rigidez: Aunque es adaptable, algunas organizaciones pueden encontrarlo demasiado estructurado y poco flexible para necesidades específicas.

Curva de aprendizaje: La formación inicial y el uso de herramientas como PILAR pueden requerir tiempo para aprender a usarlas correctamente.

# data[].attributes.headline
Caso de estudio Análisis de riesgo de una empresa "Soluciones rápidas y eficaces"

# data[].attributes.subject
Caso de estudio Análisis de riesgo de una empresa "Soluciones rápidas y eficaces"

# data[].attributes.body
Identificación de todos los activos de la empresa, clasificándolos según las categorías definidas por Magerit.

1. Determinación de las posibles amenazas que cada uno de estos activos podría enfrentar.

2. Realización de una evaluación subjetiva del valor de cada activo y la probabilidad de ocurrencia de las amenazas, así como el impacto potencial en caso de materializarse.

3. Realización de una evaluación subjetiva del valor de cada activo y la probabilidad de ocurrencia de las amenazas, así como el impacto potencial en caso de materializarse.

# data[].attributes.headline
 Tabla de valoración estandarizada que nos permitirá homogeneizar y comparar los resultados del análisis de riesgos.

# data[].attributes.subject
 Tabla de valoración estandarizada que nos permitirá homogeneizar y comparar los resultados del análisis de riesgos.

# data[].attributes.body
4. Calcula el riesgo intrínseco.

5.  Identifica/enumera salvaguardas y valora su impacto.

6. Calcula el riesgo residual.

7. Ante la consulta de Carmen sobre cómo incrementar la seguridad en la oficina, presenta tres recomendaciones de medidas de seguridad, incluyendo las razones de su elección.

# data[].attributes.headline
El riesgo intrínseco es el nivel de riesgo antes de aplicar medidas de seguridad (salvaguardas)

# data[].attributes.subject
El riesgo intrínseco es el nivel de riesgo antes de aplicar medidas de seguridad (salvaguardas)

# data[].attributes.body
Riesgo intrínseco = (Probabilidad amenaza) x (Impacto del evento)

# data[].attributes.headline
Riesgo residual es el que persiste después de haber aplicado medidas de seguridad (salvaguardas) para reducir el riesgo inicial (intrínseco). 

# data[].attributes.subject
Riesgo residual es el que persiste después de haber aplicado medidas de seguridad (salvaguardas) para reducir el riesgo inicial (intrínseco). 

# data[].attributes.body
Riesgo residual = Riesgo intrínseco x (Eficacia de los Controles)

# data[].attributes.body
R, J. M. (2024, 12 marzo). Análisis de riesgos de una empresa - Práctica Magerit 3. - Jaymon security. Jaymon security. https://jaymonsecurity.es/analisis-riesgos-empresa/