RESUMEN ANALÍTICO EN EDUCACIÓN - RAE FACULTAD DERECHO PROGRAMA DE PREGRADO BOGOTÁ D.C.

Transcripción

1 FACULTAD DERECHO PROGRAMA DE PREGRADO BOGOTÁ D.C. LICENCIA: CREATIVE COMMONS - ATRIBUCIÓN NO COMERCIAL SIN DERIVADAS 2.5 COLOMBIA (CC BY NC ND 2.5) AÑO DE ELABORACIÓN: 2017 TÍTULO: ANÁLISIS DE RIESGOS EN LA EMPRESA BILATERAL CALL CENTER SEDE BOGOTÁ BAJO LA METODOLOGÍA MAGERIT V3 AUTOR (ES): ARCINIEGAS DUARTE FABIAN ARLEY TORRES URBANO EDWIN FERNANDO DIRECTOR(ES)/ASESOR(ES): JAIMES PARADA HECTOR DARIO MODALIDAD: ARTICULO DE REFLEXIÓN PÁGINAS: 103 TABLAS: 9 CUADROS: 0 FIGURAS: 5 ANEXOS: 0 CONTENIDO: INTRODUCCIÓN 1. GENERALIDADES 2. MARCO DE REFERENCIA 3. METODOLOGÌA 4. ANÁLISIS DE RESULTADOS 5. CONCLUSIONES REFERENCIAS ANEXOS 1

2 PALABRAS CLAVES: riesgo bilateral, call center, metodologia magerit V3 DESCRIPCIÓN Es claro que toda compañía maneja activos de información los cuales se ven expuestos a riesgos constantes. Riesgos que pueden provocar pérdidas significativas en el negocio de no ser controlados; para el control de estos riesgos existen procesos que ayudan a reducir la materialización de estos, ayudando a conservar la disponibilidad, integridad y confidencialidad de estos activos de información. Teniendo en cuenta la falta de implementación de sistemas de gestión de seguridad de la información y ausencia de documentación, se observa la posibilidad de brindar una perspectiva para adentrarse de una manera cualitativa sobre los impactos que los riesgos podrían originarse en la compañía. En el presente trabajo se describe la manera de identificar, analizar y evaluar los riesgos que se presentan en los activos de información en la compañía Bilateral call center sede Bogotá, evaluando el nivel de madurez de la compañía bajo un marco de referencia que en este caso es la metodología Magerit V3 METODOLOGÍA: Se utilizó una metodología analítica, interpretativa y crítica sobre la historia y procedimientos del programa de protección a testigos y víctimas en Colombia CONCLUSIONES En el presente trabajo fueron descritos los conceptos e importancia de los términos relacionados con la gestión del riesgo presentes en la seguridad de la información que es administrada mediante los diversos equipos, servicios y personal del área de TI; además de conocer los estándares y metodologías que posibilitan el desarrollo del análisis de riesgo en una cualquier organización y especialmente a la que le estamos realizando el estudio como es Bilateral Call Center. Magerit fue la metodología implementada en el caso de estudio realizado, para conocer las amenazas a los cuales se encuentran expuestos los activos que forman parte de Bilateral Call Center. Mediante un análisis de riesgos, que nos permitió conocer el nivel de seguridad aplicada a la organización para finalmente realizar las recomendaciones y controles necesarios que permitan reducir los riesgos. 2

3 La metodología Magerit permitió ingresar las valoraciones para realizar las evaluaciones referentes a los activos, amenazas y controles para finalmente obtener los niveles de riesgo permitiendo identificar fácilmente la necesidad de implementar procedimientos y normas cuya finalidad sea la protección de los recursos e información. La gestión de los riesgos en una organización debería considerarse un proceso intrínseco, ya que si la organización no conoce sobre el riesgo que corren sus activos de información difícilmente llegará a estar preparada para evitar una posible ocurrencia, de allí la importancia de conocerlo y crear controles para disminuir o eliminar la ocurrencia. En este caso de Bilateral Call Center, cuyos resultados del análisis reflejaron que las medidas de seguridad que recomendaremos ayudarán a reducir los riesgos de amenazas físicas de manera oportuna y que solo requieren de implementar procesos para una mejor gestión; en cambio el nivel de seguridad a nivel de datos y aplicación es bajo debido a la carencia de procedimientos y normas que minimicen el acceso no autorizado, la fuga de información y ataques a los sistemas. Es importante mencionar, que los controles y recomendaciones sugeridas permiten minimizar los riesgos, pero cada una tiene un costo, por lo que en cada caso en particular debe evaluarse el valor de la información a proteger y los costos que implicaría la pérdida o el sufrimiento de un ataque, y en este sentido planificar las acciones pertinentes para la protección de tal información. Los resultados que se obtengan una vez se ejecute la metodología sugerida, ayudarán a Bilateral Call Center a reconocer la necesidad de iniciar a implementar un plan de gestión de riesgos que permita mitigar los riesgos más críticos, hasta que decidan desarrollar un Plan de Tratamiento de Riesgo en el que se considere la contratación de personal especializado en seguridad, análisis de documentos y registros de incidentes, resultados de entrevistas al personal. 3

4 REFERENCIAS Areito, G., & Areito, A. (2009). Información, Informática e Internet: del ordenador personal a la empresa 2.0. (1 ed.). España: Vision Libros. Departamento Administrativo de la Función Pública. (2014). Guía de administración pública. Bogotá D.C. Grupo de Comunicaciones e Innovación. Gaona Vasquez, K.R.. (2012). Aplicación la metodología Magerit para el analisis y gestión de riesgos de la seguridad de la informacion aplicado a la empresa pesquera. Trabajo de Grado. Ingeniería de Sistemas. Universidad Politécnica Salesiana. Cuenca, Peru. Hernández Pinto, M.G. (2006). Diseño de un Plan Estratégico de Seguridad de Información en una empresa del sector comercial. Tesis de Grado. Auditoría en Control de Gestión. Instituto de Ciencias Matemáticas. Escuela Superior Politécnica del Litoral. Guayaquil, Ecuador. Information Systems Audit and Control Association- ISACA. (2011). Auditoria en sistemas. Protección de activos de información (basado en riesgos). Recuperado deactivosdeinformaci%c3%b3n.aspx Instituto Colombiano de Normas Tecnicas y Certicacion (2015).Guía Técnica Colombiana. GTC-ISO/IEC Tecnología de la información. Técnicas de seguridad. Código de práctica para controles de seguridad de la información. Bogotá D.C.: ICONTEC Ministerio de Hacienda y Administraciones Públicas del Gobierno de España. (2012). magerit V3. Metodología de Análisis y Gestión de Riesgos de los Sistemas de Información. Recuperado de ttps://administracionelectronica.gob.es/pae_home/pae_documentacion/ pae_metodolog/pae_magerit.html#.wvl_cou1_iu 4

5 Molina Miranda, M. F. (2015). Propuesta de un plan de gestión de riesgos de tecnología aplicado en la escuela superior politécnica del litoral. Trabajo de Grado. Máster Universitario en Ingeniería de Redes y Servicios Telemáticos. Escuela Técnica Superior de Ingenieros de Telecomunicación. Universidad Politécnica de Madrid, España. Mondragon Sotelo, M. R. (2017). Control de acceso Recuperado de Perez Porto, J., & Gardey, A. (2012). Concepto de Informacion. Recuperado dehttp://definición.de/información/ ANEXOS Anexo A. Encuesta Anexo B. Activos de Información Bilateral Call center. Anexo C. Valoración de Activos Anexo D. Identificación de Amenazas Anexo E. Valoración de Amenazas Anexo F. Estimación de impacto Anexo G. Estimación de riesgo Anexo H. Caracterización y evaluación de Salvaguardas. Anexo I. Aplicación de Salvaguardas 5