Evaluación de riesgos de los sistemas de información de AUDIOAUTO S.A. Utilizando MAGERIT V3.0 apoyado para el análisis de las dimensiones de seguridad en los objetivos de control Cobit V4.1

Abstract

La presente tesis tiene como objetivo realizar la Evaluación de Riesgos de los Sistemas de Información de Audioauto S.A., mediante la aplicación de la metodología MAGERIT y apoyados en los Objetivos de control de COBIT con el fin de determinar la situación de riesgo en que la que se encuentran y establecer las acciones que se deben tomar para controlarlo y mitigarlo, para este análisis nos enfocarnos en la Disponibilidad, Integridad, Confidencialidad, Autenticidad y Trazabilidad como las dimensiones de Seguridad sugeridas por MAGERIT para Evaluar y Gestionar el Riesgo, en lo concerniente al proceso de evaluación de riesgos, determinamos los principales Activos de TI mediante un levantamiento de la estructura interna de la organización, los principales procesos del negocio y los Sistemas de Información que los soportan así como su interrelación y valor, aplicamos MAGERIT para realizar una caracterización y valoración cuantitativa de los Activos e identificamos las amenazas a las que están expuestos.