PROPUESTA DE UN PLAN DE GESTIÓN DE RIESGO TECNOLÓGICOS PARA LA EMPRESA PÚBLICA METROPOLITANA DE TRANSPORTE DE PASAJEROS DE QUITO

Abstract:

Este documento presenta una propuesta de un plan de gestión de riesgo tecnológicos (PGRTI), para la Empresa Pública Metropolitana de Transportes de Pasajeros de Quito EPMTPQ, tiene por objetivo la aplicación del modelo Magerit versión 3- Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información, el que contribuirá a que la EPMTPQ, posea un conocimiento claro sobre los riesgos que puedan presentarse en los procesos o actividades que realiza el personal administrativo. Para la selección de la metodología que se aplicó al proceso de la gestión de riesgos tecnológicos, se decidió realizar una tabla de comparación entre algunas metodologías de análisis de riesgos como son OCTAVE, CRAMM, IRAN y MAGERIT; esta comparación arrojo como resultado que la metodología más adecuada para la identificación y valoración de riesgos y salvaguardas de activos tecnológicos de la EPMTPQ es MAGERIT. La metodología de MAGERIT define como se aplican la identificación y valoración de activos, la identificación y valoración de amenazas, la determinación del riesgo y la identificación y valoración de las salvaguardas. El análisis de los activos tecnológicos en cada uno de estos pasos permite identificar factores y criterios que se deben tener en cuenta para identificar y valorar los riesgos y salvaguardas que se presentan en el análisis de gestión de riesgos tecnológicos PALABRAS CLAVES ACTIVOS, AMENAZAS, RIESGO, SALVAGUARDAS, VALORACIÓN.

Año de publicación:

2019

Keywords:

Fuente:

google