TIPOS DE RIESGO

1. Capacidad de recuperación de TI y riesgo de continuidad

1.1. Backup y trobleshouting

1.1.1. restauración

1.2. Cintas, librerías

1.2.1. pruebas

1.3. Tareas programadas

1.4. Servicios de nube

1.5. Proveedores Externos

2. Riesgo de proveedor de tecnología y de terceros

2.1. confiabilidad

2.2. Fiabilidad

2.3. Procedimientos

2.4. Cartas de confidencialidad

3. Riesgo de administración de datos

3.1. costos

3.2. políticas de seguridad

3.3. diagramas

3.4. confiabilidad

3.5. Confianza institucional

4. Riesgo de operaciones de tecnología

4.1. administrar recursos

4.2. auditar recursos

4.3. administrar incidentes

4.4. Entorno de pruebas

4.5. Liberación de tecnología

5. Riesgos Estrategicos ti

5.1. Escoger nuevas tecnologías

5.1.1. implementar

5.2. Afrontar los recursos existentes

5.2.1. operar,recuperar

5.3. tecnología heredada

6. Riesgo Ciberneticos

6.1. protocolos de seguridad

6.1.1. técnicas de mitigacion

6.2. actualizaciones

6.2.1. Estar al dia

6.3. firmware

6.3.1. correcion de bugs, fallas

6.4. técnicas forenses

7. Riesgo de ejecución del programa de TI

7.1. erp

7.1.1. Sistemas de planeaciòn de recursos empresariales

7.2. erm

7.2.1. Administración de riesgos de la empresa

7.3. crm

7.3.1. Administración de clientes de la empresa

7.4. Objetivos estratégicos de la empresa

7.5. Reglamentación

7.6. Controles de cambio

8. Riesgo de administración inefectiva del riesgo

8.1. administración de matriz de riesgo

8.2. cumplimiento

8.3. experticia

8.4. Posicionamiento y adueñamiento

8.4.1. Cio

8.4.2. Administradores