Módulo: Análisis y Administración de Riesgos (10 hrs.)
- 1. Administración De Riesgos
- 1.1. Activo Informático
- 1.2. Proceso Crítico
- 1.3. Control o Mecanismo
- 1.4. Amenaza
- 1.5. Vulnerabilidad
- 1.6. Riesgo
- 1.7. Riesgos Organizacionales
- 1.8. Clasificación
- 2. Misión De La Organización
- 3. Estructura De La Organización
- 3.1. Administración De Riesgos De SI
- 3.2. Responsabilidades De La Administración De Riesgos De SI
- 4. Tipos De Análisis De Riesgos
- 4.1. Análisis De Riesgo Cuantitativo
- 4.2. Análisis De Riesgo Cualitativo
- 4.3. Componentes Generales De Una ARSI
- 4.4. Enunciar El Alcance Del Análisis.
- 4.5. Identificar Y Clasificar Los Activos
- 4.6. Conformar El Equipo Que Sustentará El Proceso De ARSI.
- 4.7. Identificar Las Amenazas.
- 4.8. Priorizar Las Amenazas Y Riesgos. Determinar La Prioridad En Función Del Impacto.
- 4.9. Estimar El Impacto Total De La Amenaza, Conforme Al Riesgo Que Representa.
- 4.10. Identificar Medidas De Protección.
- 4.11. Realizar Un Análisis Costo/Beneficio.
- 4.12. Ordenar Las Medidas De Protección Por Prioridades.
- 4.13. Reportar El Resultado Del Análisis. Proponer Soluciones Estratégicas
- 5. Riesgo Del Ciber Dominio