FARUK PEREZ MONTALVO

ANALISIS Y EVALUACIÓN DE RIESGOS

PROBABILIDAD IMPACTO
RIESGOS/VALORACION A M B L M C
R1 No se cuenta con planes de contingencia en X X
caso de pérdida o robo de la infraestructura
tecnológica de la Empresa
R2 No Se monitorea el plan de acción en X X
contra de los riesgos de la infraestructura
tecnológica.
R3 No cuenta con un comité de informática X X
que desarrolle los planes integrales de
contingencia y la planeación de
adquisición de TI
R4 No existen manuales de políticas y X X
procedimientos para el área de sistemas y
tampoco para los usuarios finales
formalmente documentados y aprobados
por los niveles directivos
R5 La empresa no cuenta con un plan X X
Estratégico de Tecnología de Información
R6 No existe un plan formal de capacitación X X
técnica para el personal del área de
sistemas de la empresa, el personal que
labora dentro de esta área continuamente
realiza una auto-educación mediante el
uso del internet

PROBABILIDAD IMPACTO
A: Alta L: Leve
M: Media M: Moderado
B: Baja C: Catastrófico

Matriz de Clasificación de riesgo

LEVE MODERADO CATASTROFICO

ALTO R1

MEDIO R2,
BAJO R3, R4,R5, R6
ID. Descripción Riesgo Tratamiento Riesgo
Riesgo
No se cuenta con planes de contingencia en Controlarlo
R1 caso de pérdida o robo de la infraestructura
tecnológica de la Empresa
No Se monitorea el plan de acción en Transferirlo
R2 contra de los riesgos de la infraestructura
tecnológica.
No cuenta con un comité de informática Aceptarlo
que desarrolle los planes integrales de
R3
contingencia y la planeación de
adquisición de TI
No existen manuales de políticas y Controlarlo
procedimientos para el área de sistemas y
R4 tampoco para los usuarios finales
formalmente documentados y aprobados
por los niveles directivos
La empresa no cuenta con un plan Aceptarlo
R5
Estratégico de Tecnología de Información
No existe un plan formal de capacitación Transferirlo
técnica para el personal del área de
sistemas de la empresa, el personal que
R6
labora dentro de esta área continuamente
realiza una auto-educación mediante el
uso del internet
 RIESGOS o HALLAZGOS
ENCONTRADOS
No se cuenta con planes de
contingencia en caso de pérdida o robo
de la infraestructura tecnológica de la
Empresa
Se monitorea el plan de acción en
contra de los riesgos de la
infraestructura tecnológica.
No cuenta con un comité de
informática que desarrolle los planes
integrales de contingencia y la
planeación de adquisición de TI
No existen manuales de políticas y
procedimientos para el área de
sistemas y tampoco para los usuarios
finales formalmente documentados y
aprobados por los niveles directivos
La empresa no cuenta con un plan
Estratégico de Tecnología de
Información
No existe un plan formal de
capacitación técnica para el personal
del área de sistemas de la empresa, el
personal que labora dentro de esta
área continuamente realiza una auto-
educación mediante el uso del internet
TIPO DE SOLUCIONES O CONTROLES
CONTROL
Elaborar los planes de contingencia
adecuados para prevenir este tipo de
PREVENTIVO
eventos.
Establecer controles sobre el
cumplimiento del plan de acción y
CORRECTIVO
nombrar a un personal que ejerza
esas funcione.
Creación del comité de informática
con personal de labores afines.
CORRECTIVO
Contratar a un analista de sistemas
que estructure y desarrolle los
CORRECTIVO manuales de procedimientos.
La alta gerencia debe realizar el plan
PREVENTIVO estratégico anual.
Contratar a expertos para que
realicen capacitación en temas de
actualización para el personal del área
PREVENTIVO
de sistemas