Buscar en Google Scholar
Título: Diseño de una metodología de gestión de riesgos de seguridad de la información para entidades financieras
Campo OCDE: https://purl.org/pe-repo/ocde/ford#2.02.04
Fecha de publicación: 2011
Institución: Universidad Nacional Mayor de San Marcos
Resumen: Busca diseñar una metodología de gestión de riesgos de seguridad de la información que busque proteger los activos de información de la organización tomando como referencia los lineamientos y principios de ISO 27002:2005, COSO-ERM, NIST SP 800-39 y MAGERIT V 2.0. El punto de partida de la metodología, es la identificación y tasación de los activos de información, identificación de las amenazas más potenciales, así como las vulnerabilidades más importantes a las que puedan estar expuestos dichos activos. Seguidamente se debe realizar el análisis y evaluación de riesgos, considerando la probabilidad, impacto y relevancia para cada vulnerabilidad y amenaza asociada a cada uno de los activos de información. Finalmente se desarrolla, se seleccionan e implementan controles que minimicen el riesgo y contribuyan a garantizar la seguridad de los activos de información. En el sistema financiero proteger la información ante cualquier riesgo se ha convertido en un tema de gran trascendencia, habiendo pasado a ocupar un lugar prioritario en las agendas de los reguladores, de los supervisores, de las entidades, de los investigadores y de todos los interesados en el sector financiero, puesto que garantiza su competencia en el mercado y el desarrollo exitoso del negocio.
Disciplina académico-profesional: Ingeniería de Sistemas
Institución que otorga el grado o título: Universidad Nacional Mayor de San Marcos. Facultad de Ingeniería de Sistemas e Informática. Escuela Académico Profesional de Ingeniería de Sistemas
Grado o título: Ingeniero de Sistemas
Fecha de registro: 12-oct-2020



Este ítem está sujeto a una licencia Creative Commons Licencia Creative Commons Creative Commons