Asignatura Datos del alumno Fecha

Apellidos: Carranza Sánchez

Gestión Tecnológica 27/05/2022
Nombre: Ivan

Actividad: Realización de una Evaluación de

Riesgos Simplificada

Objetivos

La realización de esta actividad está orientada hacia la puesta en práctica de los

conocimientos adquiridos sobre las metodologías de evaluación de riesgos. El
objetivo es que los alumnos demuestren y mediante una aplicación concreta las
competencias adquiridas a la hora de evaluar los riesgos potenciales de una
actividad en una organización TI.

Igualmente, la actividad tiene por objetivo que el estudiante muestre su capacidad

de comunicar los resultados alcanzados en la evaluación de riesgos, llevando a cabo
un análisis de los resultados obtenidos.

Descripción

FORMATECH es una organización del área de la enseñanza que se dedica a formar

mediante cursos presenciales y cursos online a sus estudiantes. Esta organización
oferta una serie de cursos de temática tecnológica, al final de los cuales se les
entrega a los alumnos matriculados un certificado de formación indicando el
número de horas de la misma.

© Universidad Internacional de La Rioja (UNIR)

Actividades 1
 Asignatura Datos del alumno Fecha
Apellidos: Carranza Sánchez
Gestión Tecnológica 27/05/2022
Nombre: Ivan

Para comunicarse con sus alumnos, además de las instalaciones físicas de la

organización, se creó un portal web, desarrollado bajo tecnología JAVA y alojado en
una empresa externa, con dos secciones separadas:

▸ La parte de administrativa a la que solo tienen acceso los directores de la

empresa y los administrativos, donde se gestionan las matrículas, los pagos, los
cursos ofertados, la emisión de certificados o los contratos del profesorado.
▸ La parte académica donde los alumnos tienen acceso a los materiales
educativos de cada curso, y a sus datos personales. Desde esta parte, pueden
efectuar descargas de materiales y realizar virtualmente sus evaluaciones.
Igualmente pueden acceder a sus datos privados.

Se pide que, en base a esta descripción realice las siguientes actividades:

▸ Creación de un proyecto en Marisma (https://www.emarisma.com/) de la

compañía descrita anteriormente (ver siguiente sección para la creación de la
cuenta de estudiante).
▸ Especificación de la organización incluyendo la estructura de la empresa,
número de empleados y departamentos.
▸ Categorización de activos. Identificar por lo menos 15 activos de valor de la
organización especificando su valor económico.
▸ Evaluación de riesgos simplificada del portal de la empresa FORMATECH,
centrándose en los 3 primeros dominios: A5 Políticas de Seguridad de la
Información, A6 Organización de la seguridad de la información y A7 Seguridad
relativa a los recursos
© Universidad Internacional de La Rioja (UNIR)
▸ Análisis en una extensión máxima de cuatro páginas de los resultados
obtenidos. En este punto se han de justificar las decisiones tomadas: los activos
seleccionados y las respuestas a la evaluación de riesgos. Formato de letra

Actividades 2
 Asignatura Datos del alumno Fecha
Apellidos: Carranza Sánchez
Gestión Tecnológica 27/05/2022
Nombre: Ivan

Calibri, tamaño 12 e interlineado 1,5. La estructura de este documento puede

seguir el siguiente índice:
o 1.- Introducción de la organización
o 2.- Activos organizacionales
o 3.- Análisis de la evaluación de riesgos realizada
o 4.- Conclusiones

Nota importante: todos los documentos entregados han de estar en formato pdf.

Creación de cuenta de estudiante en eMarisma

Para crear la cuenta de estudiante que se utilizará en esta actividad se han de seguir
los siguientes pasos:
1. Visitar la dirección web https://www.emarisma.com/ y seleccionar la opción
Acceso Gratuito.
2. Elegir la opción de Sign up introduciendo los datos necesarios para la
creación del nuevo usuario. En este paso, es fundamental utilizar la cuenta
de correo asociada a Unir.
3. Ingresar con el usuario y contraseña creados y solicitar la licencia de
estudiante en la opción License Management.

© Universidad Internacional de La Rioja (UNIR)

Figura 1. Menú del usuario para el acceso al cambio de licencia.

Actividades 3
 Asignatura Datos del alumno Fecha
Apellidos: Carranza Sánchez
Gestión Tecnológica 27/05/2022
Nombre: Ivan

Rúbrica

Realización de una
Puntuación
Evaluación de Peso
Descripción máxima
Riesgos %
(puntos)
Simplificada
Criterio 1 Definición de la organización 1,5 15 %

Criterio 2 Categorización de activos 2 20 %

Criterio 3 Evaluación de riesgos simplificada 3,5 35 %

Criterio 4 Análisis de los resultados 3 30 %

10 100 %

© Universidad Internacional de La Rioja (UNIR)

Actividades 4