Riesgo Descripcion del Riesgo
Los trabajos de mantenimiento que
Incendio en el departamento
de sistemas, Perdida del
INCENDIOS
equipo de computo y el area
de produccion
Inundacion inminente en
todo el edificio, oficinas y
areas de produccion, ya que
INUNDACIONES
el sistema de drenajes fue
construido con poco criterio
tecnico
Vulnerabilidad en el sistema
de seguridad, ya que se
divulgacion de la
cuenta con la probabilidades
ACCESO FISICO de que personal no
autorizado accedan a
comerzalizacion de los
cualquier departamento de
la empresa
Causas Control Propuesto Descripcion del Control
requieren el empleo de
herramientas generadoras de calor
Asegurarse de conectar
y/o chispas deberán ser
Corto Circuito los equipos eléctricos en
supervisados por una tercera
los enchufes adecuados.
persona y contar con equipo de
extinción rápida en las
inmediaciones
Remodelar la instalacion Contar con el apoyo de personal
de los drenajes, contando capacitado para realizar
Fuga de drenajes con el apoyo de personal verificaciones cada seis meses
capacitado en el area de sobre la infraestructura y sistemas
plomeria tuberias y drenajes de la empresa.
Implementar un sistema de acceso
Infiltracion y para el personal de autorizado
Presentación de una como: carnet de identificacion de la
estructura, credencial o una tarjeta empresa totalmente visible con un
organización y inteligente para los sistema de autorizacion a todos los
empleados departamentos, sistema de huellas
productos. dactilar para el ingreso a las
instalaciones
 Departamento de Transporte Enviar un correo solicitando el
Vehiculos de
no puede realizar el envio y Solicitar la programacion apoyo del mantenimiento
Transporte presentan
FALLO DE EQUIPO la entrega de productos de mantenimiento de los correspodiente al departamento de
problemas con el
solicitados por el cliente en vehiculos todos los dìas. transporte para evitar
motor.
el tiempo estimado. contratiempos.

Personal gravemente
electrocutado por no contar
con el conocimiento y la
capacitacion de instalación
eléctrica que debe estar
PROTECCION
CORRIENTE ELECTRICA
dotada de una serie de
Electrocutado
protecciones, Fusibles
calibrados (también
llamados cortacircuitos), o
Interruptores automáticos
magnetotérmicos
Implementacion de un
Contratacion de Personal
sistemas de protección de
capacitado para la Protección
Personal potencia como:
contra cortocircuitos, Protección
Elementos de medición,
contra sobrecargas y Protección
Los interruptores entre
contra electrocución
otros

Personal gravemente Capacitar y brindar la Colocar en todos los departamentos

Accidentes en las
lastimados por falta de informacion necesario y areas de la empresa avisos e
escaleras por temor a
PERSONAL conocimiento de que hacer que el personal necesita instrucciones de que realizar al
los terremotos y
al momento de presentarse para estar preparado en momento de que se presentes
sismos.
un terremoto, sismos etc. terremotos y sismos. terremotos y sismos.
 Ventajas Desventajas

Durante la campaña se
No contar con un sistema
realizarán
de revision regularmente
periódicamente
de todos los elementos de
ejercicios de evacuación
extinción y alarmas.
y extinción de incendios

Revisión y/o
actualización de
manuales, planes de Contar con un Sistema de
contingencia y/o Alerta Temprana
emergencia, funcionando e integrada al
procedimientos, sistema de incendios,
protocolos para la terremotos etc.
atención de emergencias
y/o desastres.

Control del personal que

se encuentra en las
No contar con el personal
instalaciones con
capacitado para el control
autorizacion,
de accesos autorizados
disminucion de riesgos
de infiltracion.
 Contar con un equipo No tomar en cuenta el
especializado en el IMPACTO NEGATIVO,
mantenimiento del los sobre las personas, equipo,
vehiculos de transporte. y produccion

Contar con un grado de

certeza con la protección
del personal, para un
estado pre diseñado,
contando con un No contemplar los riesgos
generador eléctrico, al que conyeba no contar con
igual que una Línea de el personal capacitado y
Transmisión con el autorizado para evitar
objetivo de actuar en la inconvenientes.
menor cantidad de
tiempo posible tratando
de aislar la falla del
sistema.

Realizar dos veces a la

No contar con un programa
semana simulacross para
de brigadistas y de personal
capacitar al personal de
capacitado para coordinar al
las acciones que puede
personal al momento de
realizar al momento de
presentarse sismos o
presentarse un terremoto
terremotos.
o sismo.
 RIESGOS
Ingreso inadecuado de datos
Proceso inadecuado de datos
Almacenamiento inadecuado de datos

Copias inadecuadas de seguridad de datos

Infiltración (Intrusos o accesos no autorizados)

Uso malicioso

Divulgacion de Datos

Vigilancia e intercepción de las comunicaciones de datos

Acceso no autorizado a información confidencial

 DESCRIPCION DEL RIESGO CAUSAS
Mal ingreso de datos por parte de los
Descuidos del personal
digitadores
Falta de Conocimiento de las políticas
Personal poco capacitado
de la empresa No se realiza monitoreo
Falta de control sobre dispositivos
de lo que se mantiene en
ingresados a la empresa
las maquinas
Mal uso de las
Envió de información a personas
herramientas usadas para
ajenas dela empresa
facilitar el trabajo
Personas que ingresan
Falta de control del personal que
personas conocidas a
ingresa ala empresa
instalaciones privada
Mal uso del correo interno de la
Personal que no usa la
empresa que al momento de recibir un
herramienta
Falta de controldedecorreo
alertas
correo pueda traer un virus e infecte el
como debe ser.
por ingreso de
servidor
Infiltracion de personal, envio de dispositivos no
informacion a personas ajenas a la autorizados en los
empresa, uso de dispositivos no sistemas al igual que
autorizados todos
Faltalosde correos
programa enviados
anti-
fuera de la monitoriado
spyware plataforma de
Suplantacion de identidad, robo de
la empresa.por el
constantemente
informática (hacking), y divulgacion
personal especializado por
de la misma
el departamento de
Noseguridad
contar cony sistemas
sistemas de
Encriptación, que ayuda a
Registro de Autorización que controla ocultar la información
el acceso de los usuarios a zonas transmitida por la red,
restringidas, a distintos equipos y almacenada en los
servicios. equipos, para que
cualquier persona ajena
no autorizada