ALMACEN ÉXITO SOGAMOSO – DEDICADA A COMERCIALIZAR PRODUCTOS DE TODO TIPO

Dependencias:

1. Administración: Determina todos los procesos de carácter administrativo de la empresa

de diferentes aspectos, como los gerenciales o contables
2. Inventarios: Lleva el control de la mercancía de entradas y salidas.
3. Bodega: Almacenaje de la mercancía, cuidado con fechas de vencimiento y cargue.
4. Caja: Recepción del dinero por parte de los clientes al momento de la compra de cualquier
elemento.
5. Vendedores: Manejo de información de los clientes.
6. Vigilantes: Seguridad del establecimiento y verificación de ingreso de trabajadores.

Elementos informáticos:

Hadware:

Cuenta con más de 50 equipos de cómputo, lectores de códigos de barras, cajas con lectores de
códigos, y detectores de ingreso.

Software:

Programa de manejo de información de clientes, empleados, proveedores, de inventarios y de

tesorería.

PLAN DE SEGURIDAD

 Definir el enfoque organizacional para la valoración del riesgo

 Identificar una metodología de valoración del riesgo que sea adecuada a un SGSI y que se
adapte a la metodología de análisis de riesgo desarrollada una empresa. Ejemplo de
metodologías (una buena combinación es ISO 31000 + ISO 27005)
 Desarrollar criterios para la aceptación de riesgos, e identificar los niveles de riesgo
aceptables teniendo en cuenta la metodología aplicada en la empresa o la seleccionada.
 Identificar los Riesgos
 Identificar las amenazas a los activos relacionados previamente.
 Identificar las vulnerabilidades que podrían ser aprovechadas por las amenazas.
 Identificar los riesgos teniendo en cuenta la Confidencialidad, Disponibilidad y la
Integridad de los activos.
 Analizar y evaluar los riesgos.
 Estimar los niveles de los riesgos.
 Determinar la aceptación del riesgo o la necesidad de su tratamiento.
 Identificar y evaluar las opciones para el tratamiento de los riesgos.
 Seleccionar los controles para el tratamiento de los riesgos. (ISO 27002; COBIT; ITIL…)