UNIVERSIDADAUTONOMADEOCCIDENTE

FACULTADDEINGENIERIA

DEPARTAMENTODEOPERACIONESYSISTEMASAdministracióndeEmpresas.

TallerPráctico–InformáticaProgramación.

Tema:Análisisygestiónderiesgos

DOCENTE:CarlosAlbertoPeláez

Nombre: Código

Nota

Paralarealizacióndelpresentetaller,seconformarángruposdecuatropersonasquienesapartirdelenunciadodelcasodeestudio,analizaránypresentaránunasoluciónalasnecesidadesdenegociodelaempresa.Cadagrupopresentará:1. El análisis del caso de estudio: presentando el escenario actual y una visión sobre como deberíaimplantarselasolución(deanálisisygestiónderiesgos)quesepresentaparalaempresa.2. Presentación de la propuesta: Se presenta la propuesta de la solución que se sugiere para laempresa, presentando su alcance, objetivos esperados, así como las diferentes etapas o fases delproyectoyunaidentificaciónpreliminardelosriesgos.El caso será presentado por cada equipo de trabajo, el próximoMiércoles 3 deNoviembre. Ese día,tanto los compañeros del aula como el docente, podremos realizar las preguntas, sugerencias ycomentariosalrededordecadaunadelaspresentaciones,locualtambiénincidiráenelresultadodelaevaluacióndelaactividad.ElMiércoles27deOctubre,sedefineenagendacomounespaciooficialparalaretroalimentaciónporpartedecadaunodelosequiposdetrabajo,alrededordelasdudas,avancesyposiblessupuestosquesehubiesenadaptadoaloplanteadoporelcasodeestudio.Finalmente lapresentaciónrealizadaporcadaequipodetrabajo,serápublicadaenelmurodelgrupoenFacebookparasuposteriorconsultayestudio.Cadagrupodeberáescogerunaempresa,alacualunodesusintegrantesseencuentrevinculadopararealizar:

I. Unanálisisdesusactivosinformáticosrelevantes(cómoseinterrelacionan,suvalorparalaempresayquéperjuiciotraeríaparalaempresaladegradacióndelmismo).

II. Determinarlasamenazasalasqueestáexpuestacadaactivo.III. Determinar cuáles son las salvaguardas (procedimientos y recursos tecnológicos) que se

tienendispuestasactualmenteparareducirelriesgo.IV. Definirelimpactoquepuedeocurrirdeproducirsecadaamenaza.V. Estimarel riesgo,deacuerdoalgradodeprobabilidadqueelgrupodefinaensuanálisis

sobrelaposibilidadquelaamenazapuedamaterializarse(bajo,medio,altoporejemplo).

Para la realizacióndeestaactividad,sesugiere trabajarconunametodologíaque facilite laejecucióndelanálisisderiesgosqueserequiere,sinquesepretendaconelloqueseaun“recetario”entérminosdesuaplicaciónalcasoqueescojacadaunodelosgruposdetrabajo.