MAPA DE RIESGOS

PROCESO DE GESTIÓN DE LAS TECNOLOGÍAS DE LA INFORMACIÓN Y LA COMUNICACIÓN - TICs

ANALISIS VALORACION
RIESGO DESCRIPCION CAUSA EFECTO CLASIFICACION Probabilidad e Impacto POLITICAS
CALIFICACION EVALUACION
Vs. Controles
Fallas Eléctricas Cada ramal Cableado Daño en Riesgo 20 Zona de Zona de Riesgo Evitar el riesgo. Se debe hacer
inicialmente eléctrico equipos tecnológico Riesgo Tolerable nuevos diseños de la red
diseñado se le sobrecargado Perdida de Moderado eléctrica y cambiar la actual
han instalado de equipos Información con protectores tanto
mas equipos Posibilidad de eléctricos como contra
produciendo Incendio incendios, además se debe
una sobrecarga tener una planta eléctrica para
en cada línea y eventualidades
en las Ups
existentes
Desactualización Los sistemas Software y Falta de Riesgo 20 Zona de Zona de Riesgo Evitar el riesgo. Actualizar
de Tecnología ofrecen cada hardware se credibilidad. tecnológico Riesgo Moderado equipos de computo y de
computacional día vuelven Moderado comunicaciones para ofrecer
herramientas obsoletos y no Menos un mejor servicio a la
mas versátiles se puede argumentos comunidad
que le permite apoyar la para toma de
a los usuarios institución con decisiones por
obtener tecnología de parte de la alta
información punta gerencia
mas rápida y
de fácil
interpretación
Desactualización Daños en En la red de Perdida de Riesgo 40 Zona de Zona de Riesgo Evitar el riego. Se debe n
Software de equipos, comunicaciones información tecnológico Riesgo Importante adquirir software a la medida
verificación software mal se presentan Importante de la red que tiene en la
estado de la red utilizado por los problemas No hay un institución con el fin de poder
usuarios, tecnológicos y mantenimiento solucionar los problemas con
cableado en humanos que preventivo por la debida anticipación.
mal estado, hacen que la falta de
estos comunicación información
problemas y de información
muchos mas se haga muy Institución sin
se detectan a lentamente red de
través de comunicación
software de mientras se
verificaciones hacen
de la red, pero mantenimientos
 MAPA DE RIESGOS

PROCESO DE GESTIÓN DE LAS TECNOLOGÍAS DE LA INFORMACIÓN Y LA COMUNICACIÓN - TICs

en la institución correctivos
ha crecido
tanto que los
existentes no
dan una
solución rápida
Inseguridad en La falta de No se tienen Perdida de Riesgo 10 Zona de Zona de Riesgo Evitar el riesgo. Se deben
porterías de la seguridad en sistemas de elementos tecnológico Riesgo Tolerable adquirir sistemas de seguridad
División de estas puertas seguridad en Tolerable que permitan verificar
Sistemas, permite el puertas Perdida o identidad y permisos de
Central acceso a toda daño de acceso de quien entra a estas
Telefónica y el persona información dependencias
Centro de
Servicios de Salida o
Información conocimiento
de información
confidencial
Perdida de Se debe tener No se tiene un Perdida de Riesgo 20 Zona de Zona de Riesgo Evitar el riesgo. Adquirir
información por un antivirus software información tecnológico Riesgo Importante licencias de antivirus que
virus con actualizado que Importante detecten cualquier virus
informáticos actualización detecte Virus Daño en informático como también
en línea con la informáticos equipos culturizar a los usuarios de la
casa matriz red como deben manejar la
con el fin de Perdida de información que están
poder detectar tiempo para grabando en cada equipo
cualquier virus poder entregar
informático información
oportunamente

ELABORO: HERNÁN GÓMEZ HERNÁNDEZ, Líder Proceso

JEAN POLO CEQUEDA, Asesor Proceso