Gestión de Riesgos e Incidentes

En una reunión de trabajo, Luna y Scarlett discuten sobre los riesgos que enfrentan en su proyecto de desarrollo de software. Luna menciona que uno de los principales riesgos es la falta de comunicación entre los miembros del equipo, mientras que Scarlett señala que los plazos ajustados también representan un gran desafío. ¿Qué entienden por riesgos?

• Los riesgos son oportunidades para mejorar el proyecto.
• Los riesgos son aspectos que siempre se pueden evitar.
• Los riesgos son elementos que garantizan el éxito del proyecto.
• Los riesgos son factores que pueden afectar negativamente el desarrollo y éxito de un proyecto.

¿Qué entienden por incidentes?

• Situaciones que no afectan el sistema en absoluto.
• Eventos que mejoran el funcionamiento de un servicio.
• Eventos que interrumpen el funcionamiento normal de un servicio o sistema.
• Acciones que se realizan para optimizar un servicio.

Identificación de riesgo inherente: Aviación - Viajar

• Programas de formación de pilotos.

• Innovaciones en el diseño de aviones.

• Fallas mecánicas, errores humanos, condiciones climáticas, amenazas a la seguridad.

• Funciones de confort para los pasajeros

Identificación de riesgo inherente: Construcción de un edificio

• Estimación de costos

• Integridad estructural, riesgos de seguridad, impacto ambiental, cumplimiento normativo.

• Cronograma del proyecto

• Selección de materiales

Identificación de riesgo inherente: Instalación de circuito eléctrico

• Descarga eléctrica, peligro de incendio, fallo del equipo.

• Colapso estructural

• Infestación de plagas

• Daños por agua

¿Qué es un evento?

• Un acontecimiento que cambia circunstancias.

• Un incidente negativo.

• Una interrupción del servicio.

• Un proceso de gestión.

¿Qué implica un incidente de seguridad de la información?

• Ocurrencia de eventos que atentan contra la información.

• Gestión de interrupciones del servicio.

• Acceso a la información de forma autorizada.

• Un evento neutral.

¿Qué es la disponibilidad en el contexto de la seguridad de la información?

• Acceso a la información cuando se requiere.

• Información correcta sin modificaciones.

• Información accesible solo para personal autorizado.

• Interrupción no planificada del servicio.

¿Qué es el RPO (Recovery Point Objective)?

• Volumen de datos en riesgo de pérdida tolerable.

• Tiempo de respuesta a un incidente.

• Proceso de gestión de incidentes.

• Acceso a la información.

¿Qué se entiende por gestión de incidentes?

• Proceso de gestionar interrupciones del servicio.

• Identificación de amenazas de seguridad.

• Interrupciones planificadas del servicio.

• Análisis de riesgos.