Análisis de riesgos en seguridad de la información

• Tejena-Macías, Mayra A. ^[1]
  1. [1] Universidad Laica Eloy Alfaro de Manabí

     Universidad Laica Eloy Alfaro de Manabí

     Portoviejo, Ecuador

     
• Localización: Polo del Conocimiento: Revista científico - profesional, ISSN-e 2550-682X, Vol. 3, Nº. 4, 2018 (Ejemplar dedicado a: Abril 2018), págs. 230-244
• Idioma: español
• Títulos paralelos:
  • Risk analysis in information security
• Enlaces
  • Texto completo (pdf)
• Resumen
  • español

    Este trabajo, se enfoca en permitir generar argumentos sólidos para identificar cuál es la metodología de análisis de riesgos que proporciona una mejor oportunidad de toma de decisiones dentro de una organización frente a la custodia de la información, la cual se ha convertido en uno de los activos más importantes del ámbito empresarial e implica una adecuada utilización y preservación para garantizar la seguridad y la continuidad del negocio. Existen varias metodologías de análisis de riesgos como: OCTAVE, MEHARI, MAGERIT, CRAMM, EBIOS y NIST SP 800-30, las cuales se orientan hacia el mismo objetivo, pero tienen características propias que las hacen atractivas para las empresas en todos los sectores. A partir del estudio, se logra determinar que MAGERIT resulta ser la opción más efectiva y completa ya que protege la información en cuanto a integridad, confidencialidad, disponibilidad y otras características importantes para garantizar la seguridad de los sistemas y procesos de la organización. La aplicación de metodologías de análisis de riesgos es de utilidad a las organizaciones para tener un mayor control sobre sus activos, su valor y las amenazas que pueden impactarlas, obligándolas a implementar medidas de seguridad que garanticen el éxito de sus procesos y una mayor competitividad en el mundo empresarial.

  • English

    This article aims to raise the need and importance of designing the process of evaluation of higher education teachers that contributes to the improvement and permanent reinforcement on the quality of university teacher performance. Where the fundamental role of evaluation, in itself is an option for reflection and improvement of reality, and serves as an opportunity and a sense of repercussion both in the personality of the evaluated, as in their environment and in the team that forms part, and hence that evaluation as such is properly understood and positioned to enable the professional advancement of teachers. From this evaluation it should be an activity of analysis, commitment and training of teachers, which allows to assess and prosecute the conception, practice, projection and development of the activity and teacher professionalization. Considering that the modern world is characterized by a constant change and demands of them a high capacity of adaptation like basic condition of survival. Therefore, the process of organizational change must enable it to improve and restructure universities and their professionals so that they are linked to social, economic and technological forces and finally to achieve a quality education.