UNIVERSIDAD PRIVADA DE TACNA

FACULTAD DE INGENIERÍA
Escuela Profesional de Ingeniería de Sistemas

“PLAN DE GESTIÓN DE RIESGOS PARA LA

EMPRESA DENTAC IMPORT SAC”

Curso: Seguridad Informática

Docente: Ing. Alberto Flor Rodríguez

Mamani Bedregal, Luis Eduardo (2014047663)

Rodriguez Zelada, Percy Manuel (2014047943)

Tacna – Perú
2017
 Plan de Gestión de Riesgos para la Empresa “DENTAC IMPORT SAC”

INDICE

I. INTRODUCCIÓN3
II. PRESENTACIÓN DE LA EMPRESA3
III. BIENES DE LA EMPRESA3
IV. MATRIZ DE RIESGOS6
V. MITIGACIÓN DE RIESGOS13
VI. ACTUALIZACIÓN DE POLÍTICAS DE LA EMPRESA17

Página 2 | 20
 Plan de Gestión de Riesgos para la Empresa “DENTAC IMPORT SAC”

PLAN DE GESTIÓN DE RIESGOS DE LA EMPRESA

“DENTAC IMPORT SAC”

I. INTRODUCCIÓN

El plan de gestión de riesgos nos permitirá poder identificar los principales peligros a los que
se encuentran expuestos los diferentes bienes con los que cuenta la empresa. A través de un
plan de contingencia, podemos solucionar de manera eficaz y eficiente cualquier
inconveniente que se presente.

1.1 Propósito

El propósito es tratar de evitar los posibles riesgos a los que se encuentran

expuestos los bienes de la empresa, ya que, el análisis nos ayudará a tomar
decisiones oportunas para llegar a la solución más satisfactoria para tratar de mitigar
todo tipo de riesgos que se puedan presentar

1.2 Alcance

El plan de gestión de riesgos tiende a abarcar la solución óptima y eficaz de todos

los problemas y riesgos que se puedan dar en la empresa, ya que el no mitigar un
riesgo puede implicar a futuro una gran amenaza para los intereses de la empresa.
Es por ello que debemos solucionar lo más pronto posible y de la mejor manera
cualquier riesgo que se pueda suscitar y que la empresa pueda seguir funcionando
con total seguridad.

II. PRESENTACIÓN DE LA EMPRESA

DENTAC IMPORT es una empresa de tipo Sociedad Anónima Cerrada identificada con RUC
20533281215, viene funcionando de manera continua desde el 01 de Julio de 2014 cuya
actividad comercial es la importación y venta de artículos dentales; se encuentra ubicada en
Calle Zela Nro. 561 (Frente a Museo Zela) en la ciudad de Tacna, departamento de Tacna,
Perú.

III. BIENES DE LA EMPRESA

Los bienes de la empresa “DENTAC IMPORT” están categorizados por grado de

importancia:

BIEN GRADO DE IMPORTANCIA

Página 3 | 20
 Plan de Gestión de Riesgos para la Empresa “DENTAC IMPORT SAC”

Silla (x2) Bajo

Mueble de Medio
Cómputo (x2)

Estante (x4) Medio

Vitrina (x2) Medio

Instrumental Médico Alto

Refrigerador Conservador de Productos Alto

Computadora (x2) Alto

Impresora Medio

Scanner Medio

Cámara de Video (x2) Alto

Alarma Medio

Termómetro Medio

Ventilador Bajo

Hallando para cada bien de la empresa el “Valor Cuantitativo y Cualitativo”:

BIEN Valor Cuantitativo Valor Cualitativo

Silla S/. 20.00 S/. 0

Silla S/. 20.00 S/. 0

Mueble de Cómputo S/. 150.00 S/. 0

Mueble de Cómputo S/. 150.00 S/. 0

Estante S/. 25.00 S/. 0

Estante S/. 25.00 S/. 0

Estante S/. 25.00 S/. 0

Estante S/. 25.00 S/. 0

Vitrina S/. 200.00 S/. 0

Página 4 | 20
 Plan de Gestión de Riesgos para la Empresa “DENTAC IMPORT SAC”

Vitrina S/. 200.00 S/. 0

Instrumental Médico S/. 30,000.00 S/. 45,000.00

Refrigerador Conservador de S/. 850.00 S/. 0

Productos

Computadora S/. 700 S/. 1500

Computadora S/. 700 S/. 1500

Impresora S/. 100.00 S/. 0

Scanner S/. 80.00 S/. 0

Cámara de Video S/. 1200.00 S/. 0

Cámara de Video S/. 1200.00 S/. 0

Alarma S/. 700 S/. 0

Termómetro S/. 50 S/. 0

Ventilador S/. 120 S/. 0

Obteniendo el “Valor del Bien” por cada bien de la empresa:

BIEN Valor del Bien (Valor Cuantitativo + Valor

Cualitativo)

Silla S/. 20.00

Silla S/. 20.00

Mueble de Cómputo S/. 150.00

Mueble de Cómputo S/. 150.00

Estante S/. 25.00

Estante S/. 25.00

Estante S/. 25.00

Estante S/. 25.00

Vitrina S/. 200.00

Página 5 | 20
 Plan de Gestión de Riesgos para la Empresa “DENTAC IMPORT SAC”

Vitrina S/. 200.00

Instrumental Médico S/. 75,000.00

Refrigerador Conservador de S/. 850.00

Productos

Computadora S/. 2200.00

Computadora S/. 2200.00

Impresora S/. 100.00

Scanner S/. 80.00

Cámara de Video S/. 1200.00

Cámara de Video S/. 1200.00

Alarma S/. 700.00

Termómetro S/. 50.00

Ventilador S/. 120.00

IV. MATRIZ DE RIESGOS

La Matriz de Riesgos se crea para poder analizar los riesgos que puede tener la
empresa, analizar el impacto y la probabilidad de éstos.

BIEN: Instrumental Médico

Naturaleza Riesgo Probabilidad Impacto Valor del

del Riesgo Riesgo
(Probabilidad
* Impacto)

Naturales Terremoto 2 10 20

Inundación 1 10 10

Origen Robo de bienes 6 8 48

Humano

Vemos que el Riesgo más propenso a ocurrir es: Robo de Bienes.

Página 6 | 20
 Plan de Gestión de Riesgos para la Empresa “DENTAC IMPORT SAC”

Ahora, se halla el ALE para el bien de la empresa, aplicando los riesgos que pueden
ocurrir (“Robo de bienes”):

Bien Valor Riesgo Factor Pérdida Simple Ratio Riesgo

del de J(SLE) Anualizado Residual
Bien Exposición (Valor de por Año
(E.F.) del Ocurrencia (ALE)
Bien * (ARO)
E.F.)

Instrumental S/. 75000 Robo de bienes 80% S/. 60000 1/10 S/. 6000
Médico

BIEN: Refrigerador Conservador de Productos

Naturaleza del Riesgo Probabilidad Impacto Valor del

Riesgo Riesgo
(Probabilidad
* Impacto)

Naturales Terremoto 2 10 20

Inundación 1 10 10

Origen Humano Robo de bienes 6 8 48

Suministrado por el Cortocircuito 7 10 70

Sistema (Incendio)

Vemos que los Riesgos más propensos a ocurrir son: Robo de Bienes y
Cortocircuito.

Ahora, se halla el ALE para el bien de la empresa, aplicando los riesgos que pueden
ocurrir (“Robo de Bienes y Cortocircuito”):

Bien Valor Riesgo Factor de Pérdida Ratio Riesgo

del Exposición Simple Anualizado Residual
Bien (E.F.) (SLE) de por Año
(Valor Ocurrencia (ALE)
del (ARO)

Página 7 | 20
 Plan de Gestión de Riesgos para la Empresa “DENTAC IMPORT SAC”

Bien *
E.F.)

Refrigerador S/. 850 Robo de 100% S/. 850 1/10 S/. 85

Conservador de Bienes
Productos
Cortocircuito 70% S/. 595 2/10 S/. 119

BIEN: Computadora

Naturaleza Riesgo Probabilidad Impacto Valor del

del Riesgo Riesgo
(Probabilidad
* Impacto)

Naturales Terremoto 2 10 20

Inundación 1 10 10

Origen Manipulación de 3 9 27
Humano Información

Robo de bienes 6 8 48

Técnicas Fallo en el Software 2 2 4

Suministrado Corto Circuito 4 10 40

por el Sistema
Sobrecalentamiento 7 10 70
(Incendio)

Vemos que los Riesgos más propensos a ocurrir son: Robo de Bienes y
Sobrecalentamiento.

Ahora, se halla el ALE para el bien de la empresa, aplicando los riesgos que pueden
Página 8 | 20
 Plan de Gestión de Riesgos para la Empresa “DENTAC IMPORT SAC”

ocurrir (“Robo de Bienes y Sobrecalentamiento”):

1.- Computadora con Valor del Bien de S/. 2200

Bien Valor Riesgo Factor de Pérdida Simple Ratio Riesgo

del Exposición (SLE) Anualizado Residual
Bien (E.F.) (Valor de por Año
del Ocurrencia (ALE)
Bien * (ARO)
E.F.)

Computadora S/. 2200 Robo de 70% S/. 1540 1/10 S/. 154
Bienes

Sobrecalent 30% S/. 660 4/1 S/. 2640

amiento

2.- Computadora con Valor del Bien de S/. 2200

Bien Valor Riesgo Factor de Pérdida Simple Ratio Riesgo

del Exposición (SLE) Anualizado Residual
Bien (E.F.) (Valor de por Año
del Ocurrencia (ALE)
Bien * (ARO)
E.F.)

Computadora S/. 2200 Robo de 70% S/. 1540 1/10 S/. 154
Bienes

Sobrecalenta 30% S/. 660 4/1 S/. 2640

miento

BIEN: Impresora

Naturaleza del Riesgo Probabilidad Impacto Valor del

Riesgo Riesgo
(Probabilidad
* Impacto)

Naturales Terremoto 2 10 20

Página 9 | 20
 Plan de Gestión de Riesgos para la Empresa “DENTAC IMPORT SAC”

Inundación 1 10 10

Origen Humano Robo de bienes 6 8 48

Suministrado por el Cortocircuito 7 10 70

Sistema (Incendio)

Vemos que los Riesgos más propensos a ocurrir son: Robo de Bienes y
Cortocircuito.

Ahora, se halla el ALE para el bien de la empresa, aplicando los riesgos que pueden
ocurrir (“Robo de Bienes y Cortocircuito”):

Bien Valor Riesgo Factor de Pérdida Ratio Riesgo

del Exposición Simple Anualizado Residual
Bien (E.F.) (SLE) de por Año
(Valor Ocurrencia (ALE)
del (ARO)
Bien *
E.F.)

Impresora S/. 100 Robo 100% S/. 100 1/10 S/. 10

de
Biene
s

Cortocircuito 70% S/. 70 1/2 S/. 35

BIEN: Scanner

Naturaleza del Riesgo Probabilidad Impacto Valor del

Riesgo Riesgo
(Probabilidad
* Impacto)

Naturales Terremoto 2 10 20

Inundación 1 10 10

Origen Humano Robo de bienes 6 8 48

Página 10 | 20
 Plan de Gestión de Riesgos para la Empresa “DENTAC IMPORT SAC”

Suministrado por el Sobrecalentamiento 7 9 63

Sistema (Incendio)

Vemos que los Riesgos más propensos a ocurrir son: Robo de Bienes y
Sobrecalentamiento.

Ahora, se halla el ALE para el bien de la empresa, aplicando los riesgos que pueden
ocurrir (“Robo de Bienes y Sobrecalentamiento”):

Bien Valor Riesgo Factor de Pérdida Ratio Riesgo

del Exposición Simple Anualizado Residual
Bien (E.F.) (SLE) de por Año
(Valor Ocurrencia (ALE)
del (ARO)
Bien *
E.F.)

Scanner S/. 80 Robo 100% S/. 80 1/10 S/. 8

de
Bienes

Sobrecalentam 70% S/. 56 3/1 S/. 168

iento

BIEN: Cámara de Video

Naturaleza del Riesgo Probabilidad Impacto Valor del

Riesgo Riesgo
(Probabilidad
* Impacto)

Naturales Terremoto 2 10 20

Inundación 1 5 5

Origen Humano Robo de bienes 6 8 48

Suministrado por el Cortocircuito (Alta 7 9 63

Sistema Tensión)

Página 11 | 20
 Plan de Gestión de Riesgos para la Empresa “DENTAC IMPORT SAC”

Vemos que los Riesgos más propensos a ocurrir son: Robo de Bienes y
Cortocircuito.

Ahora, se halla el ALE para el bien de la empresa, aplicando los riesgos que pueden
ocurrir (“Robo de Bienes y Cortocircuito”):

1.- Cámara de Video con Valor del Bien de S/. 1200

Bien Valor Riesgo Factor de Pérdida Ratio Riesgo

del Exposición Simple Anualizado Residual
Bien (E.F.) (SLE) de por Año
(Valor Ocurrencia (ALE)
del (ARO)
Bien *
E.F.)

Cámara de Video S/. 1200 Robo 100% S/. 1200 1/10 S/. 120
de
Biene
s

Cortocircuito 70% S/. 840 1/7 S/. 120

2.- Cámara de Video con Valor del Bien de S/. 1200

Bien Valor Riesgo Factor de Pérdida Ratio Riesgo

del Exposición Simple Anualizado Residual
Bien (E.F.) (SLE) de por Año
(Valor Ocurrencia (ALE)
del (ARO)
Bien *
E.F.)

Cámara de Video S/. 1200 Robo 100% S/. 1200 1/10 S/. 120
de
Bienes

Cortocircuito 70% S/. 840 1/7 S/. 120

Página 12 | 20
 Plan de Gestión de Riesgos para la Empresa “DENTAC IMPORT SAC”

BIEN: Alarma

Naturaleza del Riesgo Probabilidad Impacto Valor del

Riesgo Riesgo
(Probabilidad
* Impacto)

Naturales Terremoto 2 10 20

Inundación 1 10 10

Origen Humano Robo de bienes 6 8 48

Suministrado por el Cortocircuito 7 8 56

Sistema

Vemos que los Riesgos más propensos a ocurrir son: Robo de Bienes y
Cortocircuito.

Ahora, se halla el ALE para el bien de la empresa, aplicando los riesgos que pueden
ocurrir (“Robo de Bienes y Cortocircuito”):

Bien Valor Riesgo Factor de Pérdida Ratio Riesgo

del Exposición Simple Anualizado Residual
Bien (E.F.) (SLE) de por Año
(Valor Ocurrencia (ALE)
del (ARO)
Bien *
E.F.)

Alarma S/. 700 Robo 100% S/. 700 1/10 S/. 70

de
Bienes

Cortocircuito 60% S/. 420 1/4 S/. 105

V. MITIGACIÓN DE RIESGOS
Para mitigar los riesgos encontrados por cada bien de la empresa, daremos posibles
controles como soluciones en base a los niveles de control (físico, técnico, administrativo).
Página 13 | 20
 Plan de Gestión de Riesgos para la Empresa “DENTAC IMPORT SAC”

BIEN: Instrumental Médico

Opción 1:

_ Físico: Productos en estanterías cerradas con llave (S/.60)

_ Técnico: Sensor antirrobo (S/. 2500)
_ Administrativo: Directiva (No dejar productos sobre los mostradores) (S/.30)

Total de la Opción: S/.2590

Opción 2:

_ Físico: Colocar un enrejado extra en la entrada (S/.800)

_ Técnico: Candados biométricos (S/.350)
_ Administrativo: Señales de advertencia (S/.20)

Total de la Opción: S/.1170

Aplicando las opciones a la matriz de riesgos:

Opción Proba Impacto Valor del Factor Pérdida Ratio Riesgo

bilidad Riesgo de Simple Anualizado Residual
Exposición (SLE) de por Año
(E.F.) (Valor Ocurrencia (ALE)
del (ARO)
Bien *
E.F.)

Robo de 6 8 48 80% S/. 60000 1/10 S/. 6000

Bienes

1 2 8 16 10% S/. 7500 1/20 S/. 375

2 1 8 8 8% S/. 6000 1/20 S/. 300

Incremento de Beneficios:

ALE - Costo del Control - Nuevo ALE = Incremento de Beneficios

Página 14 | 20
 Plan de Gestión de Riesgos para la Empresa “DENTAC IMPORT SAC”

Donde:

Opción 1:
6000 – 2590 – 375 = S/. 3035

Opción 2:
6000 – 1170 – 300 = S/. 4530

BIEN: Refrigerador Conservador de Productos

Opción 1:

_ Físico: Conector Protector de Cortocircuito (S./10)

_ Técnico: Aplicación apagado automático al encontrar variaciones fuertes en
la corriente (S/.50)
_ Administrativo: Directiva (Desconectarlo mientras no esté en uso)(S/.10)

Total de la Opción: S/. 70

Opción 2:

_ Físico: Cambio de Cableado y enchufe (S/.80)

_ Técnico: Sistema de notificación móvil sobre corriente suministrada (S/.60)
_ Administrativo: Marcar Rótulos de seguridad del equipo(S/.10)

Total de la Opción: S/.150

Aplicando las opciones a la matriz de riesgos:

Opción Proba Impacto Valor del Factor Pérdida Ratio Riesgo

bilidad Riesgo de Simple Anualizado Residual
Exposición (SLE) de por Año
(E.F.) (Valor Ocurrencia (ALE)
del (ARO)
Bien *
E.F.)

Página 15 | 20
 Plan de Gestión de Riesgos para la Empresa “DENTAC IMPORT SAC”

Cortocircuito 7 10 70 70% S/. 595 2/10 S/. 119

1 2 10 20 10% S/. 85 1/10 S/. 8.5

2 1 10 10 5% S/. 42.5 1/10 S/. 4.25

Incremento de Beneficios:

ALE - Costo del Control - Nuevo ALE = Incremento de Beneficios

Donde:

Opción 1:
119 – 70 – 8.5 = S/. 40.5

Opción 2:
119 – 150 – 4.25 = - S/. 35.25

BIEN: Computadora

Opción 1:

_ Físico: Ventilación S/. 500

_ Técnico: Aplicación que suspende el pc al detectar
sobrecalentamiento(S/.200)
_ Administrativo: Directiva (Mantenimiento cada cierto período) (S/.30)

Total de la Opción: S/.730

Opción 2:

_ Físico: Alarma detectora de humo (S/100)

_ Técnico: Aplicación que avisa el sobrecalentamiento(S/.200)
_ Administrativo: Directiva (Desconectar la computadora mientras no se
encuentra en uso) (S/.20)

Total de la Opción: S/.320

Página 16 | 20
 Plan de Gestión de Riesgos para la Empresa “DENTAC IMPORT SAC”

Aplicando las opciones a la matriz de riesgos:

Opción Proba Impacto Valor del Factor Pérdida Ratio Riesgo

bilidad Riesgo de Simple Anualizado Residual
Exposición (SLE) de por Año
(E.F.) (Valor Ocurrencia (ALE)
del (ARO)
Bien *
E.F.)

Sobrecalenta 7 10 70 30% S/. 660 4/1 S/. 2640

miento

1 1 10 10 5% S/. 110 2/1 S/. 220

2 2 10 20 10% S/. 220 2/1 S/. 440

Incremento de Beneficios:

ALE - Costo del Control - Nuevo ALE = Incremento de Beneficios

Donde:

Opción 1:
2640 – 730 – 220 = S/. 1690

Opción 2:
2640 – 320 – 440 = S/. 1880

VI. ACTUALIZACIÓN DE DOCUMENTOS DE POLÍTICAS DE LA EMPRESA

Bien: Instrumental Médico

● Políticas

○ Organizacionales:

■ No alterar o manipular las señales de advertencia

Página 17 | 20
Plan de Gestión de Riesgos para la Empresa “DENTAC IMPORT SAC”

(antirrobo) colocadas en la empresa.

■ El administrador siempre debe revisar que los candados

se encuentren correctamente colocados todos los
candados y no olvidar el dispositivo para abrirlos. Si el
administrador no pudiera realizarlo se encargará esta
responsabilidad a otro trabajador.
■ El administrador debe de cerrar correctamente la reja
externa, en caso no pueda lo debe realizar se delegará a
algún trabajador.

● Estándares:

○ NTP 399-010-1
○ ISO 27002: Seguridad física

● Línea base

○ Características de los avisos: Ancho: 40 cm Alto: 20 cm,

marco rojo, fondo amarillo.

● Procedimiento

1. Verificar que los productos se encuentren en su lugar.

2. En caso de faltar algo verificar las cámaras.
3. Revisar el inventario en caso de duda.

Bien: Refrigerador Conservador de Productos

● Políticas

○ Organizacionales:
■ Se debe desconectar el refrigerador mientras no se
encuentre en uso por periodos mayores a 1 día.

■ El administrador debe revisar los conectores

mensualmente para verificar algún desperfecto en ellos.

● Estándar
Página 18 | 20
Plan de Gestión de Riesgos para la Empresa “DENTAC IMPORT SAC”

○ D.S.Nº187 2005–EF
○ NTP 370.301:2002

● Línea base

○ El equipo y la tienda no tiene precedentes de algún problema

con la conexión eléctrica.

● Procedimiento

1. Verificar el problema.
2. Desconectar los conectores de la red eléctrica.
3. El administrador debe llamar al técnico correspondiente para
que realice la reparación del equipo.
4. El administrador debe conectar a la red eléctrica y probar que
funcione con normalidad.

Bien: Computadora

● Políticas

○ Organizacionales:

■ Desconectar la computadora si no se usa por periodos de

tiempo mayores a 1 día; debe ser verificada siempre por el
administrador y en caso no encontrarse presente por
algún trabajador delegado.
■ El administrador debe de verificar que el detector de
humo esté activado antes de cerrar la tienda; en caso no
pueda realizar esta tarea, se delegará a algún trabajador
que realice esta tarea.
■ El empleado debe llevar registro de los picos de
sobrecalentamiento del equipo mediante la aplicación
implementada.

● Estándar

○ EN 54-7
○ NFPA 72
Página 19 | 20
Plan de Gestión de Riesgos para la Empresa “DENTAC IMPORT SAC”

● Línea base

○ Voltaje: AC= 220v / 240v, mantenimiento (cada 6 meses)

● Procedimiento

1. Revisar el equipo en la que sucede el fallo

(sobrecalentamiento).
2. Identificar el equipo defectuoso.
3. Dejar de usarlo y comunicar al administrador.
4. El administrador debe de llamar al técnico correspondiente para
reparar el equipo en caso fuera necesario
5. Una vez reparado el administrador debe conectar a la red
eléctrica y revisar que funciona normalmente.

Página 20 | 20