Vulnerabilidad, amenaza, riesgo y control informático.

Riesg Control informático

Vulnerabilida Amenaza

Probabilidad de que se Proceso

Pueden ser administrativo, en
Acción que aprovecha una produzca un incidente de
Debilidad o fallo en un sistema la planeación,
vulnerabilidad para atentar seguridad
organización,
la seguridad dirección y
Orígenes control de las
Efectos operaciones
Proceden de
Internas o
externas
Fallos de diseño, errores de
configuración o carencias Pérdidas o daños
de procedimientos. Ataques, fraude, Tipos
robo, virus
Controles Controles
Administración de riesgos Automáticos
manuales
Efectos Negligencia y
decisiones
institucionales -Identificar
Comprometen la - Controlar Objetivos
integridad -Reducir o eliminar
disponibilidad o las fuentes de
Sucesos físicos riesgo
confidencialidad de Asesorar
la información

Colaborar y apoyar el trabajo

de Auditoría

Definir, implantar y ejecutar

mecanismos y controles