Tesis itba kuna - Iidia.com.ar

Asistente para la realización de auditoría de sistemas en organismos públicos o privados
La aceptación del riesgo residual tiene en cuenta:
La política de la organización.
La identificación y medición de los riesgos.
La incertidumbre inherente al enfoque de evaluación de los riesgos.
El coste y la efectividad de implementar medidas de seguridad y controles.
La cobertura de los seguros compensa el riesgo residual.
Evaluación de la suficiencia:
• Probando que:
Se cumple con el marco de referencia de evaluación de los riesgos en cuanto a
que las evaluaciones de los mismos son actualizadas regularmente para
reducir el riesgo a un nivel aceptable.
La documentación de evaluación de los riesgos cumple con el marco de
referencia de evaluación de los mismos y se mantiene y prepara
apropiadamente.
La dirección y el personal de los servicios de información tienen conocimiento
y concienciación y están involucrados en el proceso de evaluación de los
riesgos.
La dirección comprende los factores relacionados con los riesgos y la
probabilidad de amenazas
El personal relevante comprende y acepta formalmente el riesgo residual.
Los informes emitidos a la Dirección para su revisión y acuerdo, con los riesgos
identificados y utilización del seguimiento de actividades, de reducción de los
riesgos, son oportunos
El enfoque utilizado para analizar los riesgos tiene como resultado una medida
cuantitativa o cualitativa (o ambas) de la exposición al riesgo.
Los riesgos, amenazas y exposiciones identificados por la dirección y los
atributos relacionados con ellos son utilizados para detectar cualquier amenaza
específica.
El plan de acción contra riesgos esta actualizado e incluye controles
económicos y medidas de seguridad para mitigar la exposición al mismo.
338
Lic. Horacio Kuna Anexos