Análisis de riesgos a los activos de información aplicado a la gerencia de administración y finanzas de la Municipalidad Provincial de San Martín - Tarapoto

Abstract

La tesis tiene como objetivo principal la elaboración de un análisis de riesgos hacia los activos de información, el cual ayudará a que la municipalidad pueda identificar sus riesgos y vulnerabilidades que se deben considerar para evitar las amenazas que estén latentes en el medio y puedan tomar medidas de prevención oportunas que resulten ser las adecuadas. La metodología utilizada fue de tipo cualitativa - cuantitativa, se utilizó como parte de los instrumentos una ficha con el detalle de los activos en donde el personal encargado pudo darle un valor para poder estimar el grado del riesgo, así mismo una encuesta que se entregó a los colaboradores responsables que permitió poder identificar y conocer la situación actual referente a los activos de información que se encuentran dentro de la municipalidad. Este análisis permitirá direccionar y gestionar las evaluaciones del riesgo por sí mismos, tomando las mejores decisiones para la municipalidad haciendo una comparación del análisis del riesgo inicial con el resultado (valoración) para poder determinar si el riesgo es aceptable o no. Con estas buenas prácticas que se llevarán a cabo dentro de la investigación se puede sumar un control periódico a los activos con la finalidad de llegar a mitigar el riesgo que pueda presentarse. En resumen, lo que se pretende con el Análisis de Riesgos es reducir la probabilidad. Se debe tener en claro que la amenaza no se puede reducir, pero si podemos eliminar la vulnerabilidad y el impacto de la ocurrencia sea menor.