Allegro Worksheet 1

rea de Impacto

CRITERIOS DE MEDIDA DEL RIESGO REPUTACIN Y CONFIANZA DE CLIENTE

Bajo

Moderado

Reputacin

La reputacin es
minimamente afectada;
poco o no hay esfuerzo o
gasto para recuperar.

Lareputacines
destruida,yrequierealgo
esfuerzoygastopara
recuperarla.

La reputacin esta
irrevocablemente
destruida o daada.

Prdida de cliente

Menos de _______%
reduccin en clientes
debido a prdida de
confianza

_______A_______%
reduccinenclientes
debidoaprdidade
confianza

Ms de _______%
reduccin en clientes
debido a prdida de
confianza

Otro:

Alto

Allegro Worksheet 2

rea de impacto

CRITERIOS DE MEDIDA DEL RIESGO FINANCIEROS

Bajo

Moderado

Alto

Costes operativos

Aumento de menos de
_______% en costes
operativos anuales

Aumento de costes
operativo anual por
_______a _______%.

Aumento de costes
operativo anual por ms
de _______%.

Prdida de ingresos

Menos de _______% de
prdida de ingresos
anuales

_______A _______% de
prdida de ingresos
anuales

Msdel_______%de
prdidadeingresos
anuales

PrdidaFinancieraOne
Time

Coste financiero Onetime de menos de

$_______________

CostofinancieroOne
Timede
$_______________a
$_______________

Unocronometrarelcoste
financieromsgrandeque
$_______________

Otro:

Allegro Worksheet 3

rea de impacto

Horas de personal

Otro:

Otro:

Otro:

CRITERIOS DE MEDIDA DEL RIESGO PRODUCTIVIDAD

Abajo

Horas de trabajo del

personal estn
aumentadas por menos de
_______% para _______a
_______ da(s).

Moderado

Horasdetrabajodel
personalestn
aumentadasentre
_______%y_______%
para_______a_______
da(s).

Alto

Horasdetrabajodel
personalestn
aumentadasporms
grandesque_______%
para_______a_______
da(s).

Allegro Worksheet 4

rea de impacto

CRITERIOS DE MEDIDA DEL RIESGO SEGURIDAD Y SALUD

Abajo

Moderado

Alto

Vida

Ninguna prdida o
amenaza significativa de
la vida de clientes
miembros de personal

Las vidas de os Clientes o

miembros de personal
estn amenazadas, pero se
recuperarn despus de
recibir tratamiento
mdico.

Prdida de vidas de
clientes o miembros de
personal

Salud

Degradacinmnimae
inmediatamentetratable
enlasaluddelosclientes
omiembrosdelpersonal
conrecuperacindentro
deloscuatrodas

Deteriorotemporalo
recuperabledelasaludde
losclientesomiembros
delpersonal

Incapacidadpermanente
deaspectossignificativos
delasaluddelosclientes
omiembrosdelpersonal

Seguridad

Seguridadcuestionada

Seguridadafectada

Seguridadviolada

Otro:

Allegro Worksheet 5

rea de impacto

CRITERIOS DE MEDIDA DEL RIESGO MULTAS Y PENAS LEGALES

Abajo

Moderado

Alto

Multas

Multas menos de
$_______________est
cobrado.

Multas entre
$_______________y
$_______________est
cobrado.

Las multas ms grandes

que
$_______________est
cobrado.

Demandas

Se presentan demandas no
frvolas o demandas
menores de $
_______________ en
contra de la organizacin,
o se presentan demandas
frvolas contra la
organizacin.

Se presentan demandas no
frvolas o demandas entre
$ _______________ y $
_______________ contra
la organizacin.

Las demandas no frvolas

o demandas mayores de $
_______________ se
presentan contra la
organizacin.

Elgobiernouotra
organizacinde
investigacinsolicita
informacinoregistros
(bajoperfil).

Elgobiernouotra
organizacin
investigadorainiciauna
investigacinprofunday
dealtoperfilsobrelas
prcticas
organizacionales.

Investigaciones

Otro:

Ninguna pregunta del

gobierno u otras
organizaciones de
investigacin

Allegro Worksheet 7

REA DE IMPACTO PRIORITIZATION WORKSHEET

PRIORIDAD

REAS DE IMPACTO

Reputacin y Confianza de Cliente

Financiero

Productividad

Seguridad y Salud

Multas y Penas Legales

Usuario definido

Allegro Worksheet 8

INFORMACIN CRTICA PERFIL DE ACTIVOS

(1) Ventaja Crtica

(2) Justificacin de la seleccin

(3) Descripcin

Cul es el activo de informacin

crtico?

Por qu este activo de informacin es

importante para la organizacin?

Cul es la descripcin acordada de este

activo de informacin?

(4) Propietario(s)
A quin pertenece este activo de informacin?

(5) Requisitos de Seguridad

Cules son los requisitos de seguridad para este activo de informacin?

Confidencialidad

Slo personal autorizado puede ver este activo de

informacin, de la siguiente manera:

Integridad

Slo personal autorizado puede modificar este

activo de informacin, de la siguiente manera:

Disponibilidad

Este activo debe estar disponible para que estos

empleados hagan su trabajo, de la siguiente
manera:
Este activo debe estar disponible para _____
horas, _____ das / semana, _____ semanas / ao.

Otro

Este activo tiene requisitos especiales de

proteccin de cumplimiento normativo, como
sigue:

(6) Requisito de seguridad ms importante

Cul es el requisito de seguridad ms importante para este activo de informacin?

Confidencialidad

Integridad

Disponibilidad

Otro

AllegroWorksheet10

WOORKSHEET:INFORMACINSOBRERIESGODEACTIVOS

Activo de
informacin
rea de
Preocupaci
n
(1) Actor
Quin explotara el rea de preocupacin o
amenaza?

Riesgo de Ventaja de la informacin

Amenaza

(2) Mtodo
Cmo lo hara el actor? Qu haran?

(3) Motivo
Cul es la razn del actor para hacerlo?

(4) Resultado

Divulgacin

Destruccin

Cul sera el efecto resultante sobre el

activo de informacin?

Modificacin

Interrupcin

(5) Requisitos de Seguridad

Cmo se violarn los requisitos de
seguridad del activo de la informacin?

(6) Probabilidad
Cul es la probabilidad de que este
escenario de amenaza pueda ocurrir?

Alto

Medio

Abajo

(7) Consecuencias

(8) Severidad

Cules son las consecuencias para la organizacin o el propietario de los

activos de informacin como resultado del resultado y el incumplimiento
de los requisitos de seguridad?

Cun severas son estas consecuencias para la

organizacin o propietario de activos por rea de
impacto?

rea de
impacto

Valor

Reputacion y
confidencia del
Cliente
Financiero
Productividad
Salud y seguridad
Multas y Penas
Legales
rea de impacto
definida por el
usuario

Puntuacin de Riesgo relativo

Puntuaci
n

(9) Mitigacin de riesgos

Sobre la base de la puntuacin total de este riesgo, qu accin va a tomar?

Aceptar

Aplazar

Mitigar

Transferir

Para los riesgos que decida mitigar, realice lo siguiente

En qu contenedor
aplicara los controles?

Qu controles administrativos, tcnicos y fsicos aplicara en este contenedor? Qu riesgo residual seguira
siendo aceptado por la organizacin?