ESPECIALIZACIÓN TECNOLÓGICA EN GESTIÓN Y SEGURIDAD

EN BASE DE DATOS

MATRIZ DE ANÁLISIS DE RIESGO

Por: VLADIMIR FERNANDEZ VILLEGAS

COLOMBIA

2019
 ANÁLISIS MATRIZ DE RIESGOS

Una vez verificados los resultados del diligenciamiento de la matriz de riesgos, se

pueden extraer algunos datos que son críticos y ameritan intervención por parte de las

diferentes áreas de la compañía, principalmente las gerencias, calidad, auditores y personal

técnico, entre los principales ítems que afectan el riesgo y se deben verificar se encuentran:

 Aspectos relacionados con la calidad del fluido eléctrico:

o La mayor afectación de esta circunstancia es el proveedor de servicios de

energía, ya que presenta un deficiente servicio, principalmente los fines de

semana, en los cuales está realizando cortes hasta de 10 horas; por lo que los

respaldos de energía no llegan a cubrir esos lapsos de tiempo y ocasionan

apagados abruptos en los servidores.

o Se recomienda una solución solar que permita como mínimo la alimentación

de la granja de servidores.

 Manejo de unidades portables y uso de contraseñas:

o Este factor va muy ligado con el de la falta normas y documentación, respecto

a la seguridad de la información.

o Se recomienda generar unas políticas claras y que se adecuen a la realidad del

negocio, llevándolas a nivel institucional y generando campañas de

concientización al respecto.

o Generar los documentos necesarios, que den cumplimiento de la seguridad de

la información, incluyendo aquellas de orden legal que tienen que ver con la

ley de protección de datos personales. Así como los manuales internos de

seguridad de la información.