Proyecto Plan de Contingencias de Tecnología

Matriz de Riesgos - Servidores

DESCRIPCIÓN DEL RIESGO CAUSAS

Procesos o Actividades (ISO)
(OBSERVACIONES) (AMENAZA Y/O VULNERABILIDAD)

No. Riesgo

G Planeación y Organización

1 TECNOLOGICO
Instalar antivurus para toda la red del banco, para resguardar
toda la informacion.
Afecta la imagen del Banco y su credibilidad ante los
2 REPUTACIONAL cuentahambientes, sistemas bancarios, e inversionistas. Tambien
provocando una perdida potencial de capital financiero.
afecta la estructura tecnologica en sus eventos
asociados con el almacenamiento de informacion.
Este riesgo afecta la perdida de
Desconocimiento o conocimiento inadecuado , fallos en los procesos, equipos. Fallas
en los diseños, programas sistematicos.
Negligencias, error humano.fraude, robo, procesos internos inadecuados, politicas
inadecuadas.

en este riesgo no contaria con los fondos necesarios, si el

3 LIQUIDEZ cuentahabiente retira sus ahorros.

crear polticas, procedimientos para ingresar a los sistemas

bancarios.
4 OPERACIONAL Tener una buena cultura para cumplir con todas las estrategias y
llegar a los objetivos.

Unión Temporal Advisory Services - KPMG

UPANA ALTO NIVEL Página 1
Confidencial
 Proyecto Plan de Contingencias de Tecnología
Matriz de Riesgos - Servidores

DESCRIPCIÓN DEL RIESGO CAUSAS

Procesos o Actividades (ISO)
(OBSERVACIONES) (AMENAZA Y/O VULNERABILIDAD)

No. Riesgo

Unión Temporal Advisory Services - KPMG

UPANA ALTO NIVEL Página 2
Confidencial
 Proyecto Plan de Contingencias de Tecnología
Matriz de Riesgos - Servidores

DESCRIPCIÓN DEL RIESGO CAUSAS

Procesos o Actividades (ISO)
(OBSERVACIONES) (AMENAZA Y/O VULNERABILIDAD)

No. Riesgo

Unión Temporal Advisory Services - KPMG

UPANA ALTO NIVEL Página 3
Confidencial
 Proyecto Plan de Contingencias de Tecnología
Matriz de Riesgos - Servidores

Probabilidad de Ocurrencia

Probabilidad de Ocurrencia
Ponderación Control
DESCRIPCIÓN DEL IMPACTO

Impacto Residual
Control Actual
(IMPLICACIÓN)

Tipo de control
Criticidad

Criticidad
Impacto

Residual
GR
UP
O

Correctivo
Critico
No se cumplen objetivos 4 4 16 No hay documentación 4 4 4

Correctivo
3 3 1

Correctivo
5 1 1

Unión Temporal Advisory Services - KPMG

UPANA ALTO NIVEL Página 4
Confidencial
 Proyecto Plan de Contingencias de Tecnología
Matriz de Riesgos - Servidores

Probabilidad de Ocurrencia

Probabilidad de Ocurrencia
Ponderación Control
DESCRIPCIÓN DEL IMPACTO

Impacto Residual
Control Actual
(IMPLICACIÓN)

Tipo de control
Criticidad

Criticidad
Impacto

Unión Temporal Advisory Services - KPMG Residual

UPANA ALTO NIVEL Página 5
Confidencial
 Proyecto Plan de Contingencias de Tecnología
Matriz de Riesgos - Servidores

Probabilidad de Ocurrencia

Probabilidad de Ocurrencia
Ponderación Control
DESCRIPCIÓN DEL IMPACTO

Impacto Residual
Control Actual
(IMPLICACIÓN)

Tipo de control
Criticidad

Criticidad
Impacto

Unión Temporal Advisory Services - KPMG Residual

UPANA ALTO NIVEL Página 6
Confidencial
 MAPA DE RIESGOS

4
PROBABILIDAD

1 2 3 4 5

IMPACTO

# Número del riesgo sin control Clasificación del riesgo

{#} Número del riesgo con control Crítico
Alto
Medio
Bajo