Además se mencionan siete supuestos que deben ser objeto de estudio para el Plan de Contingencia.
Supuesto No. 2 Control de acceso lógico a las computadoras.
Supuesto no. 3 Uso de Software sin licencias y pirateados
Supuestos No. 4 Disponibilidad de las aplicaciones por fallas en el servidor
Supuesto No. 5 Instalación de las aplicaciones y configuración de la red
Supuesto No, 6 Fallo de Energía Eléctrica.
Supuesto No. 7 Ausencia de personal calificado en materia informática, uso de los programas, manejo de intranet e internet.
Supuesto No. 8 Inadecuado Respaldo de la Información
Cinco Riegos Inherentes al Acceso de personal No autorizado:
Riesgos 2: Uso inadecuado de las instalaciones
Riesgo 3: El personal comparte …ver más…

Riesgo 3: El personal comparte contraseñas:
Objetivo:
Determinar el nivel de riesgo por acceso del personal al compartir las contraseñas de entrada a las instalaciones ocasionando.

Descripción del Riesgo:
Describir las responsabilidades de personal autorizado a las instalaciones donde se encuentra el Centro de Desarrollo y de Programa.
Área Afectada
Toda la organización ya que trabaja en red y suministra la información a todos los departamento.

Magnitud:
Alta: dado que la empresa trabaja en red y todos los departamentos trabajan con la información que generan los departamentos, fallas en la red y servicio de internet. Impacto:
 Instalación de software de comportamiento errático y/o dañino para la Operación de los sistemas computacionales en uso (Virus, sabotaje).
 Daños a los equipos y software ya sea por error o desconocimientos.
Indicadores:

 Pérdida de la Información
 Fallo de los Equipos
 Accesos de Personal ajeno a los departamentos.
Estrategias de Contingencia:
 Cambios periódicos de las contraseñas.
 Asignar responsabilidades y sanciones a los que no cumplan con las mediadas.

.

Riesgo 4: Deterioro de documentos importantes
Objetivo:
Determinar el nivel de riesgo por acceso del personal y acceder o dañar a documentos importantes de los clientes o internos de la entidad bancaria.

Descripción del Riesgo: