Identificar riesgo asociado Causas

1) Autorizaciones:

Incumplimiento politicas de autorización, falta

Riesgo de acceso y procedimientos de registro de las visitas

2) Controles automáticos

Riesgo de seguridad Falta de registro de los empleados

Riesgo de acceso Falta de control en la puerta de emergencia
3) Vigilancia
Riesgo de acceso a lugares no
autorizados Politicas ineficientes de vigilancia a las visitas

Desconocimiento de los vigilantes respecto al

funcionamiento de los terminales, por
Riesgo de inoperatividad de los consiguiente se apagan los equipos de forma
terminales indebida
4) Registros
 Inexistencia de politicas de registro: No se
registran las visitas ni las encomiendas
Riesgo de acceso y seguridad dirigidas a personas especificas
 Consecuencias Recomendación

El robo de información privada,

daño a equipos informaticos, no
detectar las ultimas entradas Implementar
nuevos sistemas de
control, sobre los
usuarios externos

Al no tener control sobre el

acceso de los empleados, ellos Que tanto los
pueden realizar acciones usuarios externos
indebidas que afecten el como los
sistema informatico de la empleados de la
empresa (Robo de información organización
privada, estafas, perjuicios que tengan un sistema
afecten a la organización o a de registro de
algun integrante de la empresa) entrada y salida

Capacitar a los
vigilantes con
respecto a los
procedimientos
que se deben
realizar en los
Perdida y daño de la respectivos
información debido a la falta de terminales durante
operatividad de los equipos la noche.
Acceso no autorizado a las
distintas areas de la
organización debido al no Que existan
registro de los usuarios, en caso politicas adecuadas
de alguna eventualidad que de registros como:
afecte de forma negativa a la Libros de registro,
empresa, no se podría planillas excel de
encontrar los responsables de visitas, sistemas
los hechos. Ademas, al no automatizados.
revisar los paquetes recibidos, Implementar un
se corre el riesgo de que estos protocolo de
contengan artefactos revision de
perjudiciales. paquetes.