# RIESGO OBJ.

DE CONTROL

Mantener un alto grado de disponibilidad

R1.Seguridad fisica Fallas en el servicio electrico
en el servicio

R2.Seguridad fisica Incendio Mantener protegido el lugar donde se

encuentra los servidores

Mantener Aislado los equipos de fuentes

R3.Seguridad fisica Inundación
de agua (Tubos, grifos, Aire acondicionado)

Importante considerar mantener los

servidores en lugares donde garantices la
R4.Seguridad fisica Catastrofes naturales
integridad fisica de los mismos y de la data
que manejan

Los datos de los usuarios solo deben de

R5.Seguridad logica Integridad de datos estar disponibles para la empresa Driver
car

Solo el personal debidamente autorizado

R6.Seguridad logica Intrución al sistema tendra acceso al sistema

Garantizar un alto grado de disponibilidad

R7.Seguridad logica Perdida de información
de la información

Proteger los sistemas de infecciones o

R8.Seguridad logica Infección por malware/virus incidencias en los puestos de trabajo

Las herramientas deben ser manipuladas

Manipulación indevida de por Ingenieros que tengan gran
R9.Seguridad logica
herramientas de administración conocimiento en el tratamiento de
información

No establecer el equipo de
Se debe buscar personal que tenga
R10.Gestión cursos proyecto adecuado para
experiecia en el area de educación y TICS
contenido y gestión de cursos

No generar la publicidad Garantizar a Driver car, que se va a realizar

R11 Publicidad y
adecuada para llamar mas publicación llamativa y veridica de los
mercadeo
usuarios a inscribirce a los cursos servicios que ofrece la misma
 Encontrar información legitima, clara y de
R12 Información publica no facil acceso para integrar un usuario a los
entendible
servicios que se brindan
 CONTROL P. CUMPLIMIENTO
Existe procedimiento? - Validar la ultima fecha de
mantenimiento de la misma. -Validar y generar estadisticas de
Procedimiento de mantenimiento
perdidas de energia en el sector. - Validar que estos equipos se
PLANTA ELECTRICA
encuentren en tomas de energia regulada e interconectada con
la plata electica

Procedimiento de mantenimiento de Existe procedimiento? - Validar la cantidad manima de extintores

extintores, detectores de humo y que deben estar presentes en el lugar donde va a reposar el
rociadores servidor. - Procedimiento

Documentación de Planos de
infraestructura

Procedimiento de plan estrategico de

tecnologias de la información

Procedimiento según lo establecido en

la ley 1273 del 2009 (Ley de Protección
de información y de los datos)

Procedimientos o politicas para

asignación de roles y permisos dentro
del sistema
Procedimientos de copias de seguridad
(Backups)

Procedimiento de instalación y
configuración de firewall y antivirus en
los diferentes puestos de trabajo

Procedimiento de selección de personal

para administración y manipulación de
herramientas que gestiones datos
personales.

Procedimiento para involucras a

ingenieros al proyecto, como pre
requisito tener experiencia en gestión
de proyectos de educación

Procedimiento para involucrar personal

para Mercadeo y comunicaciones
Procedimiento en el cual se estipulan
procedimientos y politicas para validar
por medio de un area o ente encargado
publicar información en la pagina
principal de la organización Driver Car
 P.SUSTANTIVA

Ampliar muestras y generarlas de forma

periodica