Metodología Magerit by Rizel Aguilar Cervantes https://padlet.com/sugawararizel07/uba4qxxumjs17a3d en-us 2024-10-25 02:27:16 UTC 2024-10-28 13:58:35 UTC hello@padlet.com Ventajas ssj3alexjuan https://padlet.com/sugawararizel07/uba4qxxumjs17a3d/wish/3186899698

  • Estandarización: Cumple con normativas internacionales como ISO 27005, lo que facilita su integración con otros sistemas de gestión de riesgos.

  • Completa: Cubre todo el ciclo de gestión de riesgos, desde la identificación hasta el tratamiento y monitoreo.

  • Adaptabilidad: Puede aplicarse a diferentes tipos de organizaciones, independientemente de su tamaño o sector.

  • Documentación detallada: Ofrece una guía exhaustiva con herramientas y recursos para el análisis de riesgos.

  • Enfoque sistemático: Fomenta la identificación exhaustiva de activos, amenazas y vulnerabilidades, asegurando un análisis riguroso.

  • Software de apoyo: Cuenta con herramientas como PILAR para facilitar el análisis y la evaluación de riesgos.


    • ]]>     2024-10-25 03:16:53 UTC https://padlet.com/sugawararizel07/uba4qxxumjs17a3d/wish/3186899698     Fases de la metodología MAGERIT navanaidelyn283 https://padlet.com/sugawararizel07/uba4qxxumjs17a3d/wish/3186903203 Inventario y Caracterización de Activos

    • Identificar todos los activos de información de la organización y sus características, incluyendo su valor y el impacto que podría tener una amenaza en ellos.


    Análisis de Amenazas y Vulnerabilidades

    • Identificar las posibles amenazas que podrían afectar a los activos y las vulnerabilidades inherentes que podrían ser explotadas.


    Valoración de Riesgos

    • Evaluar el riesgo asociado a cada combinación de activo, amenaza y vulnerabilidad.


    Análisis de Salvaguardas

    • Identificar y evaluar las medidas de seguridad actuales y analizar si son suficientes para mitigar los riesgos detectados.


    Planificación de Tratamiento de Riesgos

    • Establecer un plan de acción para tratar los riesgos identificados, ya sea mitigándolos, transfiriéndolos, aceptándolos o evitándolos.


    Supervisión y Revisión Continua

    • Asegurar la actualización y efectividad continua del análisis y tratamiento de riesgos.


    ]]>     2024-10-25 03:18:51 UTC https://padlet.com/sugawararizel07/uba4qxxumjs17a3d/wish/3186903203     Desventajas ssj3alexjuan https://padlet.com/sugawararizel07/uba4qxxumjs17a3d/wish/3186910043

  • Complejidad: Puede ser difícil de implementar, especialmente en organizaciones pequeñas, debido a su enfoque detallado y exhaustivo.

  • Requiere experiencia: Es necesario contar con personal capacitado para su correcta aplicación.

  • Consumo de recursos: El proceso puede ser costoso y demandar mucho tiempo y recursos para su completa ejecución.

  • Rigidez: Aunque es adaptable, algunas organizaciones pueden encontrarlo demasiado estructurado y poco flexible para necesidades específicas.

  • Curva de aprendizaje: La formación inicial y el uso de herramientas como PILAR pueden requerir tiempo para aprender a usarlas correctamente.


    • ]]>     2024-10-25 03:22:52 UTC https://padlet.com/sugawararizel07/uba4qxxumjs17a3d/wish/3186910043     Metodología MAGERIT fabihi2004 https://padlet.com/sugawararizel07/uba4qxxumjs17a3d/wish/3186923036 El método MAGERIT, son las siglas de Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información de la Administraciones, dicho método cubre la fase AGR (Análisis y Gestión de Riesgos). Si hablamos de Gestión global de la Seguridad de un Sistema de Seguridad de la Información basado en ISO 27001, MAGERIT, es el núcleo de toda actuación organizada en dicha materia, ya que influye en todas las fases que sean de tipo estratégico y se condiciona la profundidad de las fases de tipo logístico.

    ]]>     2024-10-25 03:31:11 UTC https://padlet.com/sugawararizel07/uba4qxxumjs17a3d/wish/3186923036     Caso de estudio Análisis de riesgo de una empresa "Soluciones rápidas y eficaces" sugawararizel07 https://padlet.com/sugawararizel07/uba4qxxumjs17a3d/wish/3186948109
    Identificación de todos los activos de la empresa, clasificándolos según las categorías definidas por Magerit.

    1. Determinación de las posibles amenazas que cada uno de estos activos podría enfrentar.

    2. Realización de una evaluación subjetiva del valor de cada activo y la probabilidad de ocurrencia de las amenazas, así como el impacto potencial en caso de materializarse.

    3. Realización de una evaluación subjetiva del valor de cada activo y la probabilidad de ocurrencia de las amenazas, así como el impacto potencial en caso de materializarse.

    ]]>     2024-10-25 03:49:04 UTC https://padlet.com/sugawararizel07/uba4qxxumjs17a3d/wish/3186948109     Objetivos de la metodología MAGERIT canacletomadero https://padlet.com/sugawararizel07/uba4qxxumjs17a3d/wish/3186948823 Los objetivos de la metodología MAGERIT se enfocan en garantizar una gestión efectiva de los riesgos en los sistemas de información. A continuación, se detallan estos objetivos junto con sus definiciones.


    1.-Identificar y valorar los activos: Consiste en determinar cuáles son los activos más valiosos o críticos dentro de una organización.


    2.- Evaluar las amenazas y vulnerabilidades: Identificar las amenazas que pueden afectar los activos de la organización y las vulnerabilidades que pueden ser explotadas por dichas amenazas.


    3.-Determinar el impacto de los riesgos: analizar el impacto potencial que un riesgo podría tener sobre la organización en caso de materializarse.


    4.-Establecer controles y medidas de mitigación: Herramientas para definir controles de seguridad y acciones específicas que ayudarán a mitigar esos riesgos.


    5.-Garantizar la continuidad del negocio: Busca asegurar que los sistemas de información continúen funcionando de manera segura incluso en caso de incidentes, garantizando que la organización no detenga sus operaciones.

    ]]>     2024-10-25 03:49:37 UTC https://padlet.com/sugawararizel07/uba4qxxumjs17a3d/wish/3186948823     Tabla de valoración estandarizada que nos permitirá homogeneizar y comparar los resultados del análisis de riesgos. sugawararizel07 https://padlet.com/sugawararizel07/uba4qxxumjs17a3d/wish/3186952183

  • Calcula el riesgo intrínseco.

  •  Identifica/enumera salvaguardas y valora su impacto.

  • Calcula el riesgo residual.

  • Ante la consulta de Carmen sobre cómo incrementar la seguridad en la oficina, presenta tres recomendaciones de medidas de seguridad, incluyendo las razones de su elección.

    • ]]>     2024-10-25 03:52:14 UTC https://padlet.com/sugawararizel07/uba4qxxumjs17a3d/wish/3186952183     El riesgo intrínseco es el nivel de riesgo antes de aplicar medidas de seguridad (salvaguardas) sugawararizel07 https://padlet.com/sugawararizel07/uba4qxxumjs17a3d/wish/3186958141

  • Riesgo intrínseco = (Probabilidad amenaza) x (Impacto del evento)

    • ]]>     2024-10-25 03:57:13 UTC https://padlet.com/sugawararizel07/uba4qxxumjs17a3d/wish/3186958141     Riesgo residual es el que persiste después de haber aplicado medidas de seguridad (salvaguardas) para reducir el riesgo inicial (intrínseco). sugawararizel07 https://padlet.com/sugawararizel07/uba4qxxumjs17a3d/wish/3186960657

  • Riesgo residual = Riesgo intrínseco x (Eficacia de los Controles)

    • ]]>     2024-10-25 03:59:18 UTC https://padlet.com/sugawararizel07/uba4qxxumjs17a3d/wish/3186960657     Los objetivos de la metodología MAGERIT canacletomadero https://padlet.com/sugawararizel07/uba4qxxumjs17a3d/wish/3186976610 6.- Fomentar el cumplimiento normativo: Facilita que las organizaciones cumplan con las normativas de seguridad de la información y de protección de datos


    7.-Documentar y trazar los procesos de gestión de riesgos: Todos los pasos en el análisis y tratamiento de riesgos queden adecuadamente documentados.


    8.-Concienciar sobre la importancia de la seguridad: Busca crear una cultura de seguridad en la organización, sensibilizando a los empleados sobre la importancia de proteger los activos de información.


    ]]>     2024-10-25 04:14:59 UTC https://padlet.com/sugawararizel07/uba4qxxumjs17a3d/wish/3186976610     Referencias sugawararizel07 https://padlet.com/sugawararizel07/uba4qxxumjs17a3d/wish/3190567463 R, J. M. (2024, 12 marzo). Análisis de riesgos de una empresa - Práctica Magerit 3. - Jaymon security. Jaymon security. https://jaymonsecurity.es/analisis-riesgos-empresa/

    ]]>     2024-10-28 13:38:16 UTC https://padlet.com/sugawararizel07/uba4qxxumjs17a3d/wish/3190567463