CONTROLES PARA LA REDUCCION DE ALTO Y MEDIANO RIESGO

CONTROLES DE RIESGOS MEDIANOS Y ALTOS

PRESENTADO POR

JOSE OSORIO ESPITIA

EDUARDO GUARDO CARDONA

UNIVERSIDAD DE CARTAGENA

CIENCIAS ECONOMICAS

CONTADURIA PÚBLICA

CARTAGENA-BOLIVAR

2017

[pic 1]

CONTROLES PARA LA REDUCCION DE ALTO Y MEDIANO RIESGO

MEDIANO RIESGO:

Criminalidad- Robo en RR.HH (9): contar con lugares debidamente vigilados y protegidos para proteger la información del área de recursos humanos.

Sucesos físicos – Falta de corriente RR.HH(9): Tener una planta eléctrica de emergencia que respalde al sistema principal en casos de falla.

Negligencia – No cifrar datos críticos en RR:HH(9): que la información enviada sea cifrada para evitar la filtración o perdida de esta cuando sea evitada

Sucesos físicos – Incendio en finanzas(8): tener la información en medios digitales o la red de forma que se pueda recuperar en caso de que se quemen los soportes físicos.

Criminalidad – Robo portátiles (9): contar con un área para guardar los equipos y además que cuenten con chip que le permitan ser detectados si sales de las instalaciones de la empresa.

Criminalidad – Virus Computadores (8): utilizar aplicaciones de seguridad (antivirus, firewall, etc.) que permitan protegerse frente a las principales amenazas y evitar que la información de los computadores sea revelada.

Sucesos físicos – Falta de corriente portátiles(9): mantenimiento continuo a los sistema eléctricos que abasteces a los portátiles para evitar que estos se descarguen y no puedan ser usados.

Negligencia – Compartir contraseñas computadores(8): que los computadores tengan un único usuario y este sea el único que maneja la contraseña de dicho equipo

Negligencia – No cifrar datos críticos portátiles(9): que toda la información que se maneje en los portátiles sea cifrada para evitar la divulgación de esta.

Criminalidad – Robo personal técnico(9): contar con el suficiente personal de seguridad para la protección del personal técnico

Sucesos físicos – Incendio coordinador(8): que el coordinador respalde la información que obtiene en la red donde se pueda recuperar,

Sucesos físicos – Falta de corriente personal técnico(9): mantenimiento del sistema eléctrico y un sistema que respalde al principal en caso de fallas

Negligencia – No cifrar datos crítico personal técnico(9): que cada miembro del personal técnico cifre la información que envía para evitar que sea filtrada.

ALTO RIESGO

Criminalidad - Robo finanzas(12): Que los soportes financieros, escrituras y los papeles importaste sean guardados en cajas fuertes.

Criminalidad -  Virus RR.HH(12): Que todos los equipos tecnológicos del área de RR:HH cuenta con aplicaciones de seguridad que permitan la protección de estos.

Criminalidad – Virus finanzas(16): Que los equipos donde se registra la información financiera cuente con las aplicaciones de seguridad que le permita protegerse de la principales amenazas que se encuentran.

...