*Examen 30%

*Portafolio 70%

(Teams)

RIESGOS

*Humanos

*Amenazas

*Vulnerabilidades

*Análisis minuciosos

*Filtro de seguridad

TECNOLOGÍA

*Avances

*Dispositivos

INFORMACIÓN

*Datos

*Sistema

*Organización

-Datos: Hechos o cifras sin procesar

-Información: Es el resultado de procesamiento de datos

-Sistema: Conjunto de elementos interrelacionados que trabajan juntos

-Sistema de información: Conjunto de componentes que recolectan, procesan ya almacenan información.

-Tecnología de la información: Herramientas y recursos utilizados para crear, procesar, almacenar y compartir información.

3 Dimensiones:

-Dimensión del tiempo: Información este disponible cuando se requiera.

-Dimensión de contenido: Contenido confiable y sin errores

-Dimensión de forma: Control de manera computarizada.

Identificación de riesgos en las TIC.

posibles amenazas y peligros que pueden afectar :

-La seguridad

-Integridad

-Disponibilidad de la información

-Los sistemas informáticos de una organización

La acción y la interacción de los objetivos con la incertidumbre dan origen al RIESGO

Gestión del riesgo (Estandarización ISO)

Información = Activo importante

Amenazas:

*Intencionadas

*Por acción de la naturaleza

*No intencionadas

Vulnerabilidad: Punto débil / genera una amenaza

Principios de la gestión del riesgo:

*Crea y protege el valor

*Parte integrante de todos los procesos organizacionales

Etapas de factores críticos:

- implicación y participación

- comunicación y formación

- definición de objetivos

- integración con la gestión de seguridad

ítems para la identificación:

• el objetivo principal de la organización

• el negocio

• la misión

• la visión de futuro

• los valores

• la estructura organizacional

• el organigrama

• las estrategias

• los productos

• los socios

• los terceros

• las instalaciones

Nivel del riesgo

- despreciable

- ligeramente perjudicial

- perjudicial

-extremadamente perjudicial

- proceso de gestión del riesgo de seguridad de la información

1.- planear

2.- hacer

3.- verificar

4.- actuar

Activo: cualquier elemento con valor para la organización que necesita protección

Identificación de riesgos en las TICS

-Propósito de la unidad de competencias

Identificar los elementos del riesgo, vulnerabilidad, probabilidad e impacto en las TICS, así como sus escenarios de riesgo y la adopción de una cultura de prevención de riesgos

*Unidad de competencias 2

Administración de riesgos

-Propósito de la unidad de competencias

Analizar las implicaciones de la tolerancia al riesgo, el tratamiento del riesgo, matriz de responsabilidades e indicadores de riesgo.

*Unidad de competencias 3

Proceso de gestión de riesgos

-Propósito de la unidad de competencias

Interpreta los niveles de aplicación, metodologías de gestión de riesgos, monitoreo y evaluación de controles internos.

*Unidad de competencias 4

Análisis de impacto al negocio (BIA)

-Propósito de la unidad de competencias

Conocer unidades de negocio, procesos prioritarios, dependencias operacionales, tiempos y estrategias de recuperación así como BCP.