Gestión de Riesgos - Auditoría de Sistemas
Evaluación de riesgos
Identificación y evaluación de los riesgos mas relevantes que pueden provocar la
interrupción de los procesos críticos, los cuales deben ser considerados en la
estrategia de recuperación.
Amenazas y vulnerabilidades más relevantes que puedan generar
interrupciones en los procesos críticos.
Activos importantes para los procesos críticos: Proceso/Gente,
aplicaciones, registros vitales, infraestructura, instalaciones.
Clasificación de los activos por su nivel de criticidad o relevancia para el
negocio y la probabilidad de que se vean afectados por algún evento
Identificar medidas de mitigación de riesgos necesarias
Activos
Son Activos, los recursos del sistema de información o relacionados con
éste, necesarios para que la Organización funcione correctamente y alcance los
objetivos propuestos por su dirección.
El activo esencial es la información que maneja el sistema; o sea los datos.
Y alrededor de estos datos se pueden identificar otros activos relevantes:
Los servicios que se pueden prestar gracias a aquellos datos, y los
servicios que se necesitan para poder gestionar dichos datos.
Las aplicaciones informáticas (software) que permiten manejar los
datos.
Los equipos informáticos (hardware) que permiten hospedar datos,
aplicaciones y servicios.
Los soportes de información que son dispositivos de
almacenamiento de datos.
El equipamiento auxiliar que complementa el material informático.
Las redes de comunicaciones que permiten intercambiar datos.
Las instalaciones que acogen equipos informáticos y de
comunicaciones.
Las personas que explotan u operan todos los elementos
anteriormente citados.
