Sistema para el Análisis y Gestión de Riesgos de Seguridad Informática en la Facultad 4

Abstract

La Gestión de Riesgos permite determinar cómo es, cuánto vale y cómo de protegido se encuentra un sistema de información para luego, elaborar un plan de seguridad que, implantado y operado, satisfaga los objetivos propuestos con el nivel de riesgo que acepta la dirección de una organización . Esta investigación muestra los resultados obtenidos de la implementación de un Sistema para el Análisis y Gestión de Riesgos de Seguridad Informática en la Facultad 4, cuyo objetivo es reducir la complejidad del proceso de Gestión de Riesgos automatizando tareas como la identificación de activos no esenciales, facilitando la valoración y clasificación de los activos e identificando amenazas de seguridad reportadas en las incidencias de GLPI.

Risk Management is the process of Information Security that determine how, and how much is protected an information system, so the security plan can be developed, implemented and operated, in order to reach the proposed objectives at the acceptance risks level of the organization. This research shows the results of the System for Analysis and Risk Management Information Security implementation at the Faculty 4. This software aims to reduce the complexity of Risk Management by automating tasks such as the identification of non-core assets, facilitating the valuation and classification of assets and identifying security threats reported in GLPI incidents.