|

Nombre del estudiante:

LANDA PALEO ALBERTO

Cuenta:

040022583

Nombre del trabajo:

ANÁLISIS Y EVALUACIÓN DE RIESGOS DE GRUPO COVIX; S.A. DE C.V.

Fecha de entrega:

01 DE AGOSTO DEL 2015

Campus:

TLALPAN

Maestría:

INGENIERÍA EN SISTEMAS

Asignatura

SEGURIDAD INFORMÁTICA

Nombre del maestro:

SANTIAGO MONTERROSA REYES

INTRODUCCIÓN
Grupo Covix hace soluciones a la medida según las necesidades del cliente,
integrando tecnología de punta en centros de monitoreo, centros de operación
(NOC/SOCs), C4’s, salas de juntas y otros espacios para despliegue de
información.

Grupo Covix es integrador de soluciones tecnológicas para visualización y

colaboración. Integra equipo de audio, video, control y seguridad, encargándose de
todo el proyecto desde sus etapas de planeación, ingeniería y diseño, hasta llegar
al suministro, instalación y mantenimiento de la solución.

Videowalls, pantallas, sistemas de microfonía, altavoces, sistemas de

automatización, control de accesos, CCTV, y demás equipo tecnológico es
integrado por los diseñadores para implementar soluciones completas, a la medida
de las necesidades de cada cliente.

ALCANCE
Identificar activos, vulnerabilidades y amenazas del departamento de programación
y establecer medidas de control en base a los hallazgos encontrados a corto y
mediano plazo

METODOLOGÍA
Identificar los activos y su medida de control actual, determinar cual es el riesgo
actual de dicho activo y en base a eso establecer nuevas medidas de control,
acciones requeridas y procedimientos de control para dicho activo, quien es el
persona o el área responsable que debe de aplicar los nuevos controles o políticas
de acuerdo a los hallazgos y la fecha en que serán implementadas dichas medidas.

Una vez implementadas dichas medidas se les tiene que dar un proceso de
evaluación para ver si la medida adoptada es efectiva o se asumen nuevas medidas
hasta encontrar la más óptima y actual de acuerdo a la actualidad del departamento
de programación.
PROPÓSITO DE LA EVALUACIÓN DEL RIESGO
Reducir, Mitigar o desaparecer los riesgos en los activos del departamento de
programación con el fin de conservar su Confidencialidad, Integridad y
Disponibilidad.

PLAN DEL PROYECTO

 Identificar las amenazas y los riesgos de cada activo del área de
programación.

 Evaluar la probabilidad de que el riesgo del activo sea explotado por una
amenaza y que tan alto seria el impacto de que explotaran dicho riesgo.

 De acuerdo a los hallazgos encontrados establecer nuevos procedimientos y

acciones requeridas.

 Establecer responsables de la implementación de los nuevos procedimientos

y acciones a seguir.

 Establecer fechas de implementación de las nuevas medidas establecidas.

 Evaluar después de un tiempo establecido si las medidas adoptadas son

eficaces o no.

 Si alguna de las nuevas medidas adoptadas no es eficaz después del periodo

de evaluación implementar una nueva medida que reemplace a la anterior.