Universidad Galileo
Posgrado de Sistemas de Información
Auditoria de Sistemas

Metodologías de Análisis de Riesgo
CRAMM, PRIMA Y MAGERIT

Julio Rodrigo Martínez Fuentes
Carné: 2004-2361

Metodología de Análisis de Riesgos.
Origen

Método utilizado

Herramientas

Capacidades

Versiones

Aplicaciones

CRAMM
Su versión inicial data de
1987. Creado por “Central
Computing and
Telecommunications
Agency (CCTA)” del gobierno del Reino Unido.
El método CRAMM es propiedad, administrado y mantenido por el Servicio de
Seguridad del Reino Unido

Activos de modelado de dependencia. Evaluación de impacto empresarial. Identificación y evaluación de amenazas y vulnerabilidades. Evaluar los niveles de riesgo. La …ver más…

MAGERIT es la metodología de análisis y gestión de riesgos de los sistemas de información elaborada por el Consejo Superior de Administración Electrónica, como respuesta a la percepción de que en la Administración, y, en general, toda la sociedad, dependen de forma creciente de las tecnologías de la información para el cumplimiento de su misión. ü Magerit está directamente relacionada con la generalización del uso de las tecnologías de la información, esto supone beneficios para los usuarios; y da lugar a ciertos riesgos que deben minimizarse con medidas de seguridad que generen confianza. ü Interesa a todos aquellos que trabajan con información digital y sistemas informáticos

para tratarla. Si éstos, son valiosos, Magerit permitirá saber cuánto valor está en juego y ayudará a protegerlo. Conocer el riesgo al que están sometidos los elementos de trabajo es imprescindible para poder gestionarlos. Con Magerit se persigue una aproximación metódica que no deje lugar a la improvisación, ni dependa de la arbitrariedad del analista. ü Actualmente se encuentra en la versión 2.0; durante el periodo transcurrido desde la publicación de la primera versión de Magerit (1997), el análisis de riesgos se ha venido consolidando como paso necesario para la gestión de la seguridad
DESCRIPCIÓN GENERAL DE MAGERIT

Hay varias aproximaciones al problema de analizar los riesgos