08 Metodologia De Evaluacion De Riesgos RISK It ALUMNOS 1
4161 palabras
17 páginas
UNIVERSIDAD NACIONAL AUTÓNOMA DE HONDURASFacultad de Ciencias Económicas, Administrativas y Contables
Departamento de Contaduría Pública y Finanzas
Auditoría de Sistemas de Información II
METODOLOGÍA DE EVALUACIÓN DE RIESGOS DE TI RISK IT
CATEDRÁTICOS:
Licenciado Roberto Chang Licenciado Roberto Martínez
Licenciado Ricardo Casco
Ing. Alfonso Alfonso
Ciudad Universitaria, Tegucigalpa M.D.C.
INDICE
INTRODUCCIÓN
1
METODOLOGÍA DE EVALUACIÓN DE RIESGOS DE TI
2
PROCESO DE LA METODOLOGÍA DE EVALUACIÓN DE RIESGO “RISK IT”
7
I. GOBIERNO DEL RIESGO
7
1. APETITO DE RIESGO Y TOLERANCIA
7
2. RESPONSABILIDADES Y RENDICIÓN DE CUENTAS SOBRE LOS RIESGOS DE TI
10
3. SENSIBILIZACIÓN Y COMUNICACIÓN
10 …ver más…
En resumen, la metodología permitirá a las organizaciones entender y gestionar todos los tipos importantes de riesgos de TI.
La metodología provee:
Una metodología de proceso de punta a punta para gestión de riesgos de TI correcta.
Orientación para los profesionales, incluyendo herramientas y técnicas para entender y gestionar los riesgos concretos para las operaciones de negocio.
BENEFICIOS Y RESULTADOS
La metodología de RISK IT aborda muchas cuestiones a las cuales las organizaciones se enfrentan hoy en día, es notable su necesidad de:
Una visión precisa del presente y del futuro próximo sobre los riesgos relacionados con TI en toda la organización y el éxito con el que la organización se ocupa de dichos riesgos.
Orientación de principio a fin sobre la forma de gestionar los riesgos relacionados con TI, más allá de medidas puramente técnicas de control y de seguridad.
Comprensión de cómo capitalizar una inversión realizada en un sistema de control interno de TI ya existente para gestionar los riesgos relacionados con TI.
En cuanto a la evaluación y gestión de los riesgos de TI, la integración con el riesgo global y el cumplimiento de las estructuras dentro de la organización.
Promoción de la responsabilidad del riesgo y su aceptación en toda la organización.
Un perfil de riesgo completo para mejor entender el riesgo y