ADMINISTRACIÓN DE RIESGOS EN INFORMÁTICA: Elementos de administración de riesgos, Concepto de control, Matriz de riesgos Grupo 10 Integrantes: Solange.

Presentación del tema: "ADMINISTRACIÓN DE RIESGOS EN INFORMÁTICA: Elementos de administración de riesgos, Concepto de control, Matriz de riesgos Grupo 10 Integrantes: Solange."— Transcripción de la presentación:

1 ADMINISTRACIÓN DE RIESGOS EN INFORMÁTICA: Elementos de administración de riesgos, Concepto de control, Matriz de riesgos Grupo 10 Integrantes: Solange Agudelo Cruz Jorge Andres Díaz Maria Daifeny Riascos

2 Análisis de Riesgos en Informática
El análisis de riesgos informáticos es un proceso que comprende la identificación de activos informáticos, sus vulnerabilidades y amenazas. Se busca determinar los controles adecuados para disminuir el riesgo.

3

4 Implementación de Controles
Teniendo en cuenta un riesgo causaría daños o pérdidas financieras o administrativas a una empresa u organización, se tiene la necesidad de aplicar controles. Dichos controles, para que sean efectivos, se debe implementar una arquitectura de seguridad con la finalidad de preservar las propiedades de confidencialidad, integridad y disponibilidad de los recursos

5 Matriz de Análisis de Riesgos
El proceso de análisis de riesgo genera habitualmente un documento al cual se le conoce como matriz de riesgo. En este documento se muestran los elementos identificados, la manera en que se relacionan y los cálculos realizados. Este análisis de riesgo es indispensable para lograr una correcta administración del riesgo

6 Criterios de Seguridad Informática
Confidencialidad SOLO PERSONAS AUTORIZADAS PUEDEN VER DATOS PROTEGIDOS, ESTO PREVIENE LA DIVULGACION DE DATOS Disponibilidad RESPUESTA OPORTUNA, TOLEREANCIA A FALLAS, UTILIDAD, CONCURRENCIA CONTROLADA Integridad EL PERSONAL QUE TENGA ACCESO A LA INFORMACION DEBE CARACTERIZARSE POR SER UNA PERSONA CON PRINCIPIOS Y ETICA

7 Bibliografía ‎