ESQUEMA CONCEPTUAL Gestion de Riesgos

INGENIERIA DE SOFTWARE I
Estructural Organizativa: En un departamento de
información y tecnología se debe hablar también de la
existencia de controles, diseñados para reducir estos
riesgos
La razón en la que se establece una organización y el
cual va a manipular el desarrollo de sistemas.
los sistemas de aplicaciones
vienen a son dados por los
procesos automatizados que
tiene una empresa son
procesos ya automatizados y
los procesos manuales
DATOS
Medios de control son controles que pueden ser directos efectivos
a las actividades del departamento de tal forma que todos los
empleados que estén dentro del departamento de tecnología no
realicen funciones incompatibles
los medios de control son
directos y resultan efectivos y
muchas veces estas
actividades del departamento
de tecnología se organizan de
tal forma que debe existir una
supervisión de estas
actividades en el personal de
sistemas
GESTION DE
RIESGOS
Estructura de
administración
Riesgos del Departamento de
Sistemas
Administración de
sistemas
Administración
Técnica Funcional y
de Usuario
Medios de control
Desarrollo y soporte de
Aplicación
son controles que pueden ser
directos efectivos a las
actividades del departamento de
tal forma que todos los
empleados que estén dentro del
departamento de tecnología no
realicen funciones incompatibles
aseguran la protección
de los datos de los
sistemas de aplicación y
de los de las tecnologías
Soporte de Sistemas
Operaciones y soporte
las operaciones y no sólo
por su usuario deben ser
bien filtrados
reconociendo que tareas
y que actividades de cada
se requiere de un control
específico en la
transmisión de datos igual
asegurarla red y darle la
seguridad necesaria de
que todos esos datos estén
bien protegidos entonces
no sólo son controles para
la parte para la parte de
en un departamento de
información y tecnología
se debe hablar también de
la existencia de controles,
diseñados para reducir
estos riesgos vale decir
que los riesgos están
permanentes y nuestro
deber con la parte de
desarrollo es establecer
controles diseñados para
que estos riesgos no
desarrollar políticas de
administración de
sistemas sí qué es lo que
se va a ser las políticas
de administración técnica
asegurando los
productos funcionales
para ver los procesos de
registro y manejo de esa
información y las
políticas de usuarios