Regresar

Análisis y gestión de riesgos de los sistemas de la Cooperativa de Ahorro y Crédito Jardín Azuayo, utilizando la metodología MAGERIT

Abstract:

La presente tesis, Análisis y Gestión de Riesgos de los Sistemas de la Cooperativa de Ahorro y Crédito Jardín Azuayo, tiene por objetivo la aplicación del modelo MAGERIT versión 2 -Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información-, el que contribuirá a que la institución posea un conocimiento claro sobre los riesgos que pueden presentarse en sus sistemas de información. El modelo MAGERIT fue desarrollado por el Consejo Superior de Administración Electrónica de España, como respuesta al crecimiento acelerado de la tecnología de información y al mayor uso que hacen las Organizaciones, con la finalidad de concientizar a los responsables de los sistemas de información de la existencia de riesgos y de la necesidad de mitigarlos a tiempo. Las fases que contempla el modelo MAGERIT son: 1. Planificación del Proyecto.- establece el marco general de referencia para el proyecto 2. Análisis de Riesgos.- permite determinar cómo es, cuánto vale y cómo de protegidos se encuentran los activos 3. Gestión de Riesgos.- permite la selección e implantación de salvaguardas para conocer, prevenir, impedir, reducir o controlar los riesgos identificados Al aplicar la Metodología MAGERIT, es indispensable implementar la herramienta PILAR Basic, la cual conjuga los activos de un sistema, identifica las posibles amenazas e incorpora las salvaguardas que permitan minimizar el riesgo. Con la aplicación de la herramienta se podrá conocer el nivel de riesgo actual de los activos, y con la aplicación de nuevas salvaguardas o mejorando las ya implantadas, se podrá conocer el riesgo reducido.