se caracteriza por la eficiencia con la que

procesa los datos en relación al área de

• La evaluación de las amenazas ó causas de los riesgos. acción.

• La evaluación de los riesgos inherentes a los procesos informáticos.

• Los controles utilizados para minimizar las amenazas a riesgos.

• La asignación de responsables a los procesos informáticos.

• La evaluación de los elementos del análisis de riesgos.

un sistema es un conjunto de datos que

interactúan entre si con un bien común

Dimension Organizacional forma parte de la estructura de la

organización ,por ejemplo Gerente de
dialogo.
El bloque de control del proceso (BCP) o en inglés PCB Conceptos y Características de los SI Elementos de un SI
(Process Control Block) es un registro especial donde el sistema
operativo agrupa toda la información que necesita conocer Elementos de administración de riesgo
respecto a un proceso particular. Fabrican y producen la sinergia necesaria para
que el sistema funcione ,ejemplo la introducción
Dimensión Personal y bases de datos.

Concepto de control
La Matriz de Riesgos es una herramienta de gestión que permite Se denominan fuentes de
determinar objetivamente cuáles son los riesgos relevantes. información a diversos tipos de

sistemas de documentos que contienen datos

útiles para satisfacer una
Dimensión Tecnología demanda de información o

información
Matriz de Riesgo conocimiento.
Constituye la implementanción para la
formación de la estructura, por ejemplo, sala de
servidores y sistemas de reserva de energía.
Fuentes de Información

Mitigacion de los riesgos En informática, un atributo es una

unidad 1. especificación que define una propiedad de
Es un proceso que comprende la identificación de activos un objeto, elemento o archivo.
informáticos, sus vulnerabilidades y amenazas a los que se Atributos de un sistema de información Usuario final directo: Opera el sistema, tiene
encuentran expuestos. interacción directa a través del equipo

Riesgos Informáticos
unidad 4.
Evaluación de riesgo es uno de los pasos que se utiliza en un
proceso de gestión de riesgos. El riesgo se evalúa mediante la Persona, grupo o entidad que utiliza
medición de los dos parámetros que lo determinan, la magnitud la información o los servicios de
Valoración de los riesgos :InformáticaEmpresarial Usuario final indirecto:Emplea los reportes y otros tipos de
de la pérdida o daño posible. Usuarios y tipos de usuarios de un información.
unidad 3. sistema de información
información generada por el sistema.

Administradores:Supervisan la intervención en el desarrollo o

unidad 2. Puede ser pensado como un sistema de uso del sistema
información a nivel empresarial que integra
Planes de contingencia todos los aspectos de un negocio. Directivos:Incorporan los usos estratégicos y
El plan de contingencia debe considerar todos los componentes
del sistema: Datos críticos, equipo lógico de base, aplicaciones, ERP(Enterprice resource planning) competitivos de los sistemas de información en los
equipos físicos y de comunicaciones, documentación y personal. planes y estrategias de la organización

Web 2.0 Gerentes y Altos Ejecutivos:Son a los que se les

(CRM)Customer Relationship Management Es un acercamiento integrado a las relaciones de permite monitorear, controlar y en general,
Herramientas Colaborativas manejo del cliente centrándose en la retención del gerenciar los procesos institucionales.
cliente y el desarrollo de las relaciones.

Operarios:Son responsables de acceder a la

(BSC)BALANCED SCORECARD
información crítica del negocio y tener la capacidad
Es un sistema de evaluación del desempeño empresarial
de distribuir dicha información.
que se ha convertido en pieza fundamental del sistema
estratégico de gestión de las firmas alrededor del mundo.
APLICACIONES INFORMÁTICAS El analista de sistemas es un profesional especializado del
EMPRESARIALES área de la informática.
La gestión documental es un conjunto de normas, técnicas y
Un formulario de Google Drive es un documento digital que prácticas para administrar todos los aspectos relacionados con la Programador:Es aquella persona que escribe,
permite crear encuestas, hacer preguntas, recopilar información o (SDG)SISTEMA DE GESTION DOCUMENTAL documentación en una organización. depura y mantiene el código fuente de un programa
Formularios informático.
planificar eventos.
Los diseñadores de bases de datos diseñan, prueban y
ponen en funcionamiento bases de datos aplicando el
conocimiento de los sistemas de gestión de bases de
datos

Calendario

es un servicio gratuito de calendario en línea que se puede

compartir con otras personas si queremos, añadir eventos e

invitaciones