Analisis De Tiesgo

Identifica y define lo siguiente:

¿Qué es el análisis del riesgo?

es “potencial de que una amenaza determinada explota las vulnerabilidades de un activo o grupo de activos ocasionando pérdida o daño a la organización”

Enumera 3 riesgos que identifiques en un tu campus (respecto a seguridad de la información e infraestructura de TI)

• Robo de identidad

• Reclutamiento de personal Adecuado para el puesto

• Exponer infromacion confidencia

Determina las diferencias entre las técnicas para la determinación de los riesgos.

El análisis cualitativo es un proceso que evalúa la prioridad de los riesgos identificados usando:

• La probabilidad de ocurrencia-

• El impacto correspondiente sobre los objetivos del proyecto si los riesgos ocurren efectivamente, talescomo:

a.Costos

b.Cronograma

c.Alcance

d.Calidad

El análisis cualitativo de riesgos es normalmente una forma rápida de establecer prioridades para la planificación de larespuesta a los riesgos.

Los posibles resultados del análisis cualitativo de riesgos son:

a. Lista de prioridades o clasificaciones relativas de los riesgos del proyecto.

La matriz de probabilidad e impacto puede usarse paraclasificar los riesgos según su importancia individual.La prioridad de los riesgos puede establecerse para el:

-Costo

-Tiempo

-Alcance

-Calidad

b. Riesgos agrupados por categorías

La categorización de riesgos puede revelar causas comunes deriesgos o áreas del proyecto que requieren particular atención.Pueden ser:

-Lista de riesgos que requieren respuesta a corto plazo

-Lista de riesgos que requieren análisis y respuestasadicionales

-Listas de supervisión de riesgos de baja prioridad

-Tendencias en los resultados del análisis cualitativo deriesgos

Ventajas de emplear este método

-Rápido y relativamente fácil de usar. Si la evaluación hasido debidamente estructurada, los eventos riesgosos pueden ser considerados por turnos y su probabilidad yconsecuencias generales identificadas.

-Los usuarios ganan generalmente un conocimiento general de la comparación de los riesgos en eventos

El análisis de riesgos cuantitativoanaliza el efecto de dichos riesgos y les asignauna calificación numérica como para saber cual de todas las actividades presenta un riesgo mayor para el proceso. También presenta un método cuantitativo para romar decisionesen caso de incertidumbre.

Este proceso usa técnicas y metodosestadisticos para:

• Cuantificar los posibles resultados del proyecto y sus probabilidades

• Evaluar las probabilidades.

• Identificar los riesgos que requieren mayor atención.

Para poder evaluar cuantitativamente los riesgos se cneta fundamentalmente con técnicas de recopilación y representación de datos y también con técnicas de análisis cuantitativo de riesgos y de modelado que entre las mas utilizadas tenemos , el análisis de arboles de decisión, la simulación y el análisis de sensibilidad.

Ventajas de emplear este metido:

• Aplicación rápida

• Puede proveer un razonable entendimiento del riesgo comparativo. Los aspectos de la relación son relativos en vez de absolutos.

• Razonable diferenciación entre los eventos riesgosos.

• Existe un menor uso de términos descriptivos y emotivos para las clases de riesgos.

Identifica que técnicas utilizarías en los riesgos que enumeraste en el inciso b.

Exponer información confidencial(cualitativo)

Robo de identidad(cuantitativo)

Redacta el proceso de administración de riesgos que aplicación.

proceso por el cual la dirección de una empresa u organización administra el amplio espectro de los riesgos a los cuales está expuesto (tanto sean de mercado como operacionales) de acuerdo al nivel de riesgo al cual están dispuestos a exponerse según sus objetivos estratégicos

• Identificacion del riesgo .- determinar cuales son las exposiciones mas importantes al riesgo en la unidad

...