Gestion del riesgo

[pic 1][pic 2]

[pic 3]

[pic 4]

[pic 5]

[pic 6]

[pic 7]

[pic 8]

[pic 9]

[pic 10]

[pic 11]

Glosario

Aceptación del riesgo: La decisión informada para asumir la responsabilidad sobre el impacto que puede tener para la organización un riesgo en particular.

Activo: Cualquier elemento que tiene valor para la organización.

Amenaza: Causa potencial de un evento no deseado, el cual puede resultar en daño al sistema a la organización.

Control: medida que modifica al riesgo.

Control correctivo: Está diseñado para actuar una vez el riesgo se ha materializado, es decir cuando ocurre un incidente y su objetivo es minimizar el impacto en contra de los intereses de la organización.

Control de riesgo: Son todas aquellas acciones o mecanismos encaminados a disminuir o modificar la probabilidad y/o el impacto de un riesgo.

Control preventivo: Está diseñado para disminuir la probabilidad de un riesgo, actuando ante la aparición de una amenaza para bloquear su acción y prevenir un impacto en contra de los intereses de la organización.

Criterio de aceptación de riesgos: Términos de referencia sobre los cuales se evalúa la importancia de un riesgo. Estos criterios se definen con base en los objetivos de la organización, en el contexto interno y externo.

CSM: Customer Service Manager

Escenario de riesgo: Descripción de la materialización de una amenaza en una actividad específica dentro de un proceso, que da lugar a una consecuencia negativa o positiva para la organización.

Factor de riesgo: Elemento que contiene la vulnerabilidad para que una amenaza se materialice y cause un impacto negativo para la organización. Los factores de riesgo son: humanos, procesos, tecnológicos y de infraestructura física.

GSI: Gerencia de Seguridad de la Información.

Impactos: Resultado de un evento expresado cualitativa o cuantitativamente, sea este una pérdida, perjuicio, desventaja o ganancia, frente a la consecución de los objetivos de la organización o el proceso.

Incidente: Suceso que constituye la materialización de un riesgo, ocasionando un impacto para la organización.

Indicador de riesgo: Variables que pueden proveer señales de alerta temprana respecto a las amenazas y/o vulnerabilidades asociadas con los riesgos.

Nivel de riesgo: Magnitud de un riesgo para la organización, determinado con base en el impacto y probabilidad de ocurrencia.

NRA: Nivel de Riesgo Aceptable, magnitud de un riesgo con el cual una organización decide convivir, ya que se considera que su probabilidad e impacto estimados dan la confianza para mantener sus actividades en forma normal.

Perfil de riesgo: Resultado consolidado de la medición permanente de los riesgos a los que se ve expuesta la organización.

PGR: Plantilla de Gestión de Riesgos, formato o herramienta elaborada para registrar las actividades descritas en la metodología de gestión de riesgos de Claro.

...