GESTION DE RIESGOS INFORMATICOS

En el proyecto final, el estudiante deberá desarrollar un Plan de Gestión de Riesgos Informáticos aplicado a una organización real o simulada. Este trabajo integrará todos los conocimientos adquiridos durante el curso y deberá incluir las siguientes etapas:

Identificación de activos críticos: Determinar los recursos tecnológicos más importantes (servidores, bases de datos, redes, información sensible, etc.).

Análisis de amenazas y vulnerabilidades: Evaluar los posibles riesgos que podrían afectar la seguridad de dichos activos.

Valoración del riesgo: Calcular el nivel de riesgo según impacto y probabilidad, utilizando una matriz o metodología reconocida (por ejemplo, ISO 27005 o NIST).

Plan de tratamiento de riesgos: Proponer medidas preventivas, correctivas y de mitigación.

Plan de continuidad y recuperación: Diseñar estrategias para mantener las operaciones ante incidentes o desastres informáticos.