
Objetivos de la etapa de Análisis de Riesgos. Determinar impacto y probabilidad de cada Escenario que afecta a los Activos de TI. Grado de confianza en los resultados. Tipos de controles. Etapas de Uso. Identificación de controles orientados a reducir impacto o probabilidad de ocurrencia. Relación con Escenarios de Riesgos.
Desafíos del Análisis de Riesgos Cuantitativo. Supercuantificación vs Superstición matemática. 6 Pasos prácticos para el Análisis de Riesgos Cuantitativo.
Agregar los Riesgo Operativos (No TI) específicos de cada Proceso por Tipo de Evento, asegurando que el propietario del Proceso obtenga una visión integral.
Seleccionar un enfoque, evaluando: complejidad, oportunidad de decisión,resultados realistas. Criterios para consolidar. Evaluar resultados en la Matriz integrada de Riesgos de TI/Operativos.
Comprender “causa raíz” y relaciones entre escenarios, por ejemplo: si se materializa el Escenario A, es más probable que ocurra el Escenario B.
Determinar si los resultados del Análisis de Riesgos son niveles aceptables, comparando los resultados versus el apetito (genérico/específico) establecido por la Dirección e inclusive, evaluando si dicho apetito debería ser rectificado.
Optimizar el tratamiento de cada riesgo. Aplicar un criterio metodológico que garantice que se consideren todaslas opciones de tratamiento para cada uno de los riesgos a gestionar.
Diseñar una Estrategia de Recuperación que permita responder a los Escenarios de Riesgo disruptivos de acuerdo con los objetivos del Negocio surgidos del BIA.
Aplicar Gestión de Proyectos (PMBOK 6) para Gestionar Riesgos de TI y Riesgos Operacionales para Gestionar la Continuidad del Negocio.
Determinar si los Proyectos siguen siendo relevantes y oportunos para el Tratamiento de los Riesgos. Monitorear la aparición de nuevos Riesgos ytriggers para actualizaciones relevantes al Perfil de Riesgos. Implementar un Dashboard con KRIs Lag/Lead.
Desencadenantes para cambios a un Escenario de Riesgo de TI/Operativo y para la actualización total/parcial de la Gestión de los Riesgos de TI/Operativo.
Conclusiones del Taller. Resumen de Cierre.
Integrar ágilmente los Riesgos de TI con los Riesgos Operativos y la Continuidad de Negocio, considerando los nuevos Riesgos de Ciberseguridad y aplicando en una Matriz Integral los pasos prácticos para hacer: BIA, Clasificación de Información, Análisis de 20 Riesgos predefinidos por Activo de TI y por Proceso de Negocio (con Riesgos Operacionales según Categorías de Basilea).
(PARTE 2)