By Metodologias Analisis De Riesgos gyZuwe cbenpanR 16, 2016 S pagos Metodología MAGERIT ISO/I EC 27005 Características Principales Creado por el Consejo Superior de Administración Electrónica de España. – Orientada a los sistemas de to View nut*ge información. – Persigue los siguien • Concientizar responsables de sistemas de información de la existencia de riesgos y de la necesidad de atajarlos a tiempo. • Ofrecer método sistemático para analizar tales riesgos • Ayudar a descubrir y planificar ors Tratamiento del riesgo. la 4. Aceptación del riesgo. 5. Comunicación del riesgo. Monitoreo y revisón. Ámbito de aplicación Análisis y gestión de riesgos sistemas información: Gobierno, Organismos, compañías grandes, p Y ME, companías comerciales Y Estándar para la gestión de riesgos de seguridad de Aplicable a cualquier organización importar tipo, tamaño o naturaleza RI_IFS su valoracion, provee ejemplos. Presenta ejemplos amenazas típicas. Restringido / de pago Desmitificar falsa creencia: La Seguridad Informática es un asunto meramente técnico. Presentar los principios básicos y la estructura de mejores prácticas internacionales que guían os asuntos no técnicos.
Divide los activos en dos tipos que son: – Sistemas, (Hardware. Software y Datos) – Personas Construcción 31_1fS metodología auto dirigida, es decir, la organización gestiona y dirige la evaluación de sus riesgosa través de equipo multidisciplinario Comprende los procesos de análisis y gestión de Involucra a todo el personal de la entidad Se considera de las más completas, involucra como elementos de su modelo de análisis: procesos, activos dependencias, recursos, vulnerabilidades, amenazas salvaguardas. Organismos, Usa un modelo de análisis de
Empresas medianas y riesgos cualitativo y cuantitativo. compamas comerciales, 406 S actores, condiciones específicas. 5. Elementos reducción riesgos: semicios seguridad relevantes, beneficlos de los sewicios seguridad. 6. Brinda principios directrices genéricas sobre la gestión de riesgo. Puede ser utilizada para cualquier empresa pública, privada o comunitaria, asociacion, grupos o individuos. Se puede aplicar durante toda la duración de un organización y aun amplio rango de actlvidades, incluyendo estrategias y decisiones, operaciones, procesos, funciones, proyectos, SÜFS
