ITIL Gestion del Riesgo - Historial de revisiones

Andrea en 10:59 14 feb 2016

2016-02-14T10:59:44Z

← Revisión anterior		Revisión del 12:59 14 feb 2016
Línea 4:		Línea 4:
	</itpmch>		</itpmch>
	<imagemap>		<imagemap>
	Image:ITIL-Wiki-english-de.jpg\|DE - EN - Gestión del Riesgo\|155px		Image:ITIL-Wiki-english-de.jpg\|right\|DE - EN - Gestión del Riesgo\|155px
	rect 63 0 106 36 [https://wiki.de.it-processmaps.com/index.php/Risikomanagement diese Seite auf Deutsch]		rect 63 0 106 36 [https://wiki.de.it-processmaps.com/index.php/Risikomanagement diese Seite auf Deutsch]
	rect 107 0 155 36 [https://wiki.en.it-processmaps.com/index.php/Risk_Management this Page in English]		rect 107 0 155 36 [https://wiki.en.it-processmaps.com/index.php/Risk_Management this Page in English]
Línea 11:		Línea 11:
	<br style="clear:both;"/>		<br style="clear:both;"/>

	~~<p> </p>~~		'''Gestión del Riesgo - Objetivo Procesal''': Identificar, evaluar y controlar riesgos. Esto incluye el análisis del valor de los activos de la empresa, la identificación de amenazas a dichos activos y la evaluación de su vulnerabilidad ante esas amenazas.

	~~===~~Gestión del Riesgo~~: Perspectiva general===~~
	-~~---~~

	~~'''~~Objetivo Procesal''': Identificar, evaluar y controlar riesgos. Esto incluye el análisis del valor de los activos de la empresa, la identificación de amenazas a dichos activos y la evaluación de su vulnerabilidad ante esas amenazas.

	'''Denominación en inglés''': Risk Management		'''Denominación en inglés''': Risk Management
Línea 25:		Línea 20:

	<p> </p>		<p> </p>

	__TOC__		__TOC__

	==<span id="Definición del proceso: Gestión del Riesgo">Definición del proceso</span>==		==<span id="Definición del proceso: Gestión del Riesgo">Definición del proceso</span>==

	~~<imagemap>~~		[[Image:ITIL-gestion-del-riesgo.jpg\|right\|thumb\|350px\|alt=Gestión del Riesgo ITIL\|link=https://wiki.es.it-processmaps.com/index.php/Archivo:ITIL-gestion-del-riesgo.jpg\|[https://wiki.es.it-processmaps.com/images/pdf/itil-gestion-del-riesgo.pdf Gestión del Riesgo ITIL (.pdf)]]]
	Image:ITIL-gestion-del-riesgo.jpg\|right\|~~Proceso ITIL:~~ Gestión del Riesgo\|~~350px~~\|~~thumb~~
	~~default~~ [https://wiki.es.it-processmaps.com/images/pdf/itil-gestion-del-riesgo.pdf Gestión del Riesgo ITIL (.pdf)]
	~~desc bottom-left~~
	~~</imagemap>~~

	Los riesgos se consideran tanto en ITIL V2 como en ITIL V3 en procesos diferentes sin que se prevea ningún proceso específico de Gestión del Riesgo.		Los riesgos se consideran tanto en ITIL V2 como en ITIL V3 en procesos diferentes sin que se prevea ningún proceso específico de Gestión del Riesgo.
Línea 47:		Línea 39:
	'''Análisis del Impacto y Riesgo al Negocio'''		'''Análisis del Impacto y Riesgo al Negocio'''
	*Objetivo Procesal: Cuantificar el impacto de la pérdida de servicios y activos en una empresa y determinar la probabilidad de una amenaza o la vulnerabilidad ante la misma. El resultado de este proceso es el Registro de Riesgos, una lista de riesgos que deben atenderse según su prioridad.		*Objetivo Procesal: Cuantificar el impacto de la pérdida de servicios y activos en una empresa y determinar la probabilidad de una amenaza o la vulnerabilidad ante la misma. El resultado de este proceso es el Registro de Riesgos, una lista de riesgos que deben atenderse según su prioridad.
	~~<br />~~

	'''Evaluación de Mitigación de Riesgo Requerida'''		'''Evaluación de Mitigación de Riesgo Requerida'''
	*Objetivo Procesal: Determinar dónde se necesitan medidas de mitigación de riesgo e identificar a los Responsables del Riesgo, quienes están a cargo de la implementación y el mantenimiento continuo.		*Objetivo Procesal: Determinar dónde se necesitan medidas de mitigación de riesgo e identificar a los Responsables del Riesgo, quienes están a cargo de la implementación y el mantenimiento continuo.
	~~<br />~~

	'''Monitorización de Riesgo'''		'''Monitorización de Riesgo'''
	*Objetivo Procesal: Monitorear el progreso de la implementación de contramedidas, y tomar acción correctiva de ser necesario.		*Objetivo Procesal: Monitorear el progreso de la implementación de contramedidas, y tomar acción correctiva de ser necesario.

	~~<p> </p>~~

	==<span id=Términos ITIL para Gestión del Riesgo">Términos ITIL</span>==		==<span id=Términos ITIL para Gestión del Riesgo">Términos ITIL</span>==
Línea 62:		Línea 50:
	'''<span id="Análisis del Impacto y Riesgo al Negocio">Análisis del Impacto y Riesgo al Negocio</span>'''		'''<span id="Análisis del Impacto y Riesgo al Negocio">Análisis del Impacto y Riesgo al Negocio</span>'''
	*El Análisis de Impacto Empresarial (Business Impact Analysis, BIA) identifica las Funciones Empresariales Vitales (Vital Business Functions, VBF) y sus dependencias. Estas dependencias pueden incluir suministradores, individuos, otros procesos de negocio, servicios, etc. El Análisis del Riesgo identifica las amenazas y vulnerabilidades de los activos de la empresa e indica el nivel de vulnerabilidad de cada activo ante determinadas amenazas.		*El Análisis de Impacto Empresarial (Business Impact Analysis, BIA) identifica las Funciones Empresariales Vitales (Vital Business Functions, VBF) y sus dependencias. Estas dependencias pueden incluir suministradores, individuos, otros procesos de negocio, servicios, etc. El Análisis del Riesgo identifica las amenazas y vulnerabilidades de los activos de la empresa e indica el nivel de vulnerabilidad de cada activo ante determinadas amenazas.
	~~<br />~~

	'''<span id="Valoración de Procesos y Activos">Valoración de Procesos y Activos</span>'''		'''<span id="Valoración de Procesos y Activos">Valoración de Procesos y Activos</span>'''
	*Es el estimado del valor que un proceso u otro activo representa para la empresa. Este valor es importante para el Análisis del Riesgo.		*Es el estimado del valor que un proceso u otro activo representa para la empresa. Este valor es importante para el Análisis del Riesgo.
	~~<br />~~

	'''<span id="Registro de Riesgos">Registro de Riesgos</span>'''		'''<span id="Registro de Riesgos">Registro de Riesgos</span>'''
	*El Registro de Riesgos es una herramienta usada en el proceso de Gestión del Riesgo para tener una idea general de ciertos riesgos y sus respectivas contramedidas.		*El Registro de Riesgos es una herramienta usada en el proceso de Gestión del Riesgo para tener una idea general de ciertos riesgos y sus respectivas contramedidas.

	~~<p> </p>~~		==<span id="Información adicional para Gestión del Riesgo">Roles ITIL</span>==

	==<span id="Información adicional para Gestión del Riesgo">~~Información adicional~~</span>==

	~~====Roles ITIL==~~==

	'''Gestor de Riesgos''' - Propietario de Proceso		'''Gestor de Riesgos''' - Propietario de Proceso
	*El Gestor de Riesgos se ocupa de identificar, evaluar y controlar riesgos. Esto incluye el análisis del valor de activos de la empresa, la identificación de amenazas a esos activos y la evaluación de la vulnerabilidad de cada activo ante dichas amenazas.		*El Gestor de Riesgos se ocupa de identificar, evaluar y controlar riesgos. Esto incluye el análisis del valor de activos de la empresa, la identificación de amenazas a esos activos y la evaluación de la vulnerabilidad de cada activo ante dichas amenazas.

	~~<p> </p>~~

	==Descargas==		==Descargas==
Línea 88:		Línea 68:
	<p> </p>		<p> </p>

	<html><a rel="author" href="https://~~plus~~.~~google~~.com/~~111925560448291102517~~"><img style="margin:0px 0px 0px 0px;" src="~~/skins/Vector~~/images~~/itpm~~/bookmarking/~~gplus~~.png" width="16" height="16" title="de: Stefan Kempter \| Perfil en ~~Google+~~" alt="Autor: Stefan Kempter, IT Process Maps GbR" /></a></html>		<html>By / de:  Stefan Kempter <a rel="author" href="https://www.linkedin.com/in/stefankempter"><img style="margin:0px 0px 0px 0px;" src="/images/bookmarking/linkedin.png" width="16" height="16" title="de / by: Stefan Kempter \| Perfil en LinkedIn" alt="Autor: Stefan Kempter, IT Process Maps GbR" /></a>, IT Process Maps.</html>

	<!-- Esta página se asigna a las siguientes categorías: -->		<!-- Esta página se asigna a las siguientes categorías: -->
	[[Categoría:ITIL\|Gestión del Riesgo]][[Categoría:Proceso ITIL\|Gestión del Riesgo]][[Categoría:Diseño del Servicio\|Gestión del Riesgo]][[Categoría:Gestión del Riesgo\|!]]		[[Categoría:ITIL\|Gestión del Riesgo]][[Categoría:Proceso ITIL\|Gestión del Riesgo]][[Categoría:Diseño del Servicio\|Gestión del Riesgo]][[Categoría:Gestión del Riesgo\|!]]
	<!-- --- -->		<!-- --- -->

Andrea en 17:21 3 ago 2013

2013-08-03T17:21:25Z

← Revisión anterior		Revisión del 19:21 3 ago 2013
Línea 1:		Línea 1:
	<~~seo metakeywords~~="Gestión del Riesgo" ~~metadescription~~="La Gestión del Riesgo: definición del proceso ITIL - subprocesos - información adicional" />		<itpmch><title>ITIL Gestión del Riesgo \| IT Process Wiki</title>
			<meta name="keywords" content="Gestión del Riesgo" />
			<meta name="description" content="La Gestión del Riesgo: definición del proceso ITIL - subprocesos - información adicional" />
			</itpmch>
	<imagemap>		<imagemap>
	Image:ITIL-Wiki-english-de.jpg\|DE - EN - Gestión del Riesgo\|155px		Image:ITIL-Wiki-english-de.jpg\|DE - EN - Gestión del Riesgo\|155px
Línea 9:		Línea 11:
	<br style="clear:both;"/>		<br style="clear:both;"/>

	== Gestión del Riesgo: Perspectiva general ==		<p> </p>

			===Gestión del Riesgo: Perspectiva general===
			----

	'''Objetivo Procesal''': Identificar, evaluar y controlar riesgos. Esto incluye el análisis del valor de los activos de la empresa, la identificación de amenazas a dichos activos y la evaluación de su vulnerabilidad ante esas amenazas.		'''Objetivo Procesal''': Identificar, evaluar y controlar riesgos. Esto incluye el análisis del valor de los activos de la empresa, la identificación de amenazas a dichos activos y la evaluación de su vulnerabilidad ante esas amenazas.
Línea 19:		Línea 24:
	'''Propietario de Proceso''': [[ITIL Gestion del Riesgo#Roles ITIL\|Gestor de Riesgos]]		'''Propietario de Proceso''': [[ITIL Gestion del Riesgo#Roles ITIL\|Gestor de Riesgos]]

			<p> </p>
			__TOC__

	== Definición del proceso: Gestión del Riesgo ==		==<span id="Definición del proceso: Gestión del Riesgo">Definición del proceso</span>==

	<imagemap>		<imagemap>
	Image:ITIL-gestion-del-riesgo.jpg\|~~left~~\|Proceso ITIL: Gestión del Riesgo\|350px\|thumb		Image:ITIL-gestion-del-riesgo.jpg\|right\|Proceso ITIL: Gestión del Riesgo\|350px\|thumb
	default [https://wiki.es.it-processmaps.com/images/pdf/itil-gestion-del-riesgo.pdf Gestión del Riesgo ITIL (.pdf)]		default [https://wiki.es.it-processmaps.com/images/pdf/itil-gestion-del-riesgo.pdf Gestión del Riesgo ITIL (.pdf)]
	desc bottom-left		desc bottom-left
Línea 33:		Línea 40:

	El proceso ITIL V3 [[ITIL Gestion del Riesgo\|Gestión del Riesgo]] abarca los siguientes subprocesos:		El proceso ITIL V3 [[ITIL Gestion del Riesgo\|Gestión del Riesgo]] abarca los siguientes subprocesos:
			<p> </p>
	<br style="clear:both;"/>		<br style="clear:both;"/>

	=== Subprocesos ===		==Subprocesos==

	;Análisis del Impacto y Riesgo al Negocio		'''Análisis del Impacto y Riesgo al Negocio'''
	:Objetivo Procesal: Cuantificar el impacto de la pérdida de servicios y activos en una empresa y determinar la probabilidad de una amenaza o la vulnerabilidad ante la misma. El resultado de este proceso es el Registro de Riesgos, una lista de riesgos que deben atenderse según su prioridad.		*Objetivo Procesal: Cuantificar el impacto de la pérdida de servicios y activos en una empresa y determinar la probabilidad de una amenaza o la vulnerabilidad ante la misma. El resultado de este proceso es el Registro de Riesgos, una lista de riesgos que deben atenderse según su prioridad.
			<br />

	;Evaluación de Mitigación de Riesgo Requerida		'''Evaluación de Mitigación de Riesgo Requerida'''
	:Objetivo Procesal: Determinar dónde se necesitan medidas de mitigación de riesgo e identificar a los Responsables del Riesgo, quienes están a cargo de la implementación y el mantenimiento continuo.		*Objetivo Procesal: Determinar dónde se necesitan medidas de mitigación de riesgo e identificar a los Responsables del Riesgo, quienes están a cargo de la implementación y el mantenimiento continuo.
			<br />

	;Monitorización de Riesgo		'''Monitorización de Riesgo'''
	:Objetivo Procesal: Monitorear el progreso de la implementación de contramedidas, y tomar acción correctiva de ser necesario.		*Objetivo Procesal: Monitorear el progreso de la implementación de contramedidas, y tomar acción correctiva de ser necesario.

			<p> </p>

	~~''Descargar: [https://wiki.es.it-processmaps.com/images/pdf/itil-gestion-del-riesgo.pdf~~ Gestión del Riesgo ~~- Perspectiva general de procesos (.PDF)]''~~		==<span id=Términos ITIL para Gestión del Riesgo">Términos ITIL</span>==

			'''<span id="Análisis del Impacto y Riesgo al Negocio">Análisis del Impacto y Riesgo al Negocio</span>'''
			*El Análisis de Impacto Empresarial (Business Impact Analysis, BIA) identifica las Funciones Empresariales Vitales (Vital Business Functions, VBF) y sus dependencias. Estas dependencias pueden incluir suministradores, individuos, otros procesos de negocio, servicios, etc. El Análisis del Riesgo identifica las amenazas y vulnerabilidades de los activos de la empresa e indica el nivel de vulnerabilidad de cada activo ante determinadas amenazas.
			<br />

	=~~== Términos ITIL~~ para ~~Gestión~~ del Riesgo ~~===~~		'''<span id="Valoración de Procesos y Activos">Valoración de Procesos y Activos</span>'''
			*Es el estimado del valor que un proceso u otro activo representa para la empresa. Este valor es importante para el Análisis del Riesgo.
			<br />

	;<span id="~~Análisis del Impacto y Riesgo al Negocio~~">~~Análisis del Impacto y Riesgo al Negocio~~</span>		'''<span id="Registro de Riesgos">Registro de Riesgos</span>'''
	:El ~~Análisis~~ de Impacto Empresarial (Business Impact Analysis, BIA) identifica las Funciones Empresariales Vitales (Vital Business Functions, VBF) y sus dependencias. Estas dependencias pueden incluir suministradores, individuos, otros procesos de ~~negocio, servicios, etc. El Análisis~~ del Riesgo ~~identifica las amenazas~~ y ~~vulnerabilidades de los activos de la empresa e indica el nivel de vulnerabilidad de cada activo ante determinadas amenazas~~.		*El Registro de Riesgos es una herramienta usada en el proceso de Gestión del Riesgo para tener una idea general de ciertos riesgos y sus respectivas contramedidas.

	;<~~span id="Valoración de Procesos y Activos"~~>~~Valoración de Procesos y Activos~~</~~span~~>		<p> </p>
	~~:Es el estimado del valor que un proceso u otro activo representa para la empresa. Este valor es importante para el Análisis del Riesgo.~~

	;<span id="~~Registro de Riesgos~~">~~Registro de Riesgos~~</span>		==<span id="Información adicional para Gestión del Riesgo">Información adicional</span>==
	~~:El Registro de Riesgos es una herramienta usada en el proceso de Gestión del Riesgo para tener una idea general de ciertos riesgos y sus respectivas contramedidas.~~

			====Roles ITIL====

	~~== Información adicional para Gestión~~ del ~~Riesgo ==~~		'''Gestor de Riesgos''' - Propietario de Proceso
			*El Gestor de Riesgos se ocupa de identificar, evaluar y controlar riesgos. Esto incluye el análisis del valor de activos de la empresa, la identificación de amenazas a esos activos y la evaluación de la vulnerabilidad de cada activo ante dichas amenazas.

	~~=== Roles ITIL ===~~		<p> </p>

	==~~== Propietario de Proceso ==~~==		==Descargas==

	~~;Gestor de Riesgos~~		Descargar: [https://wiki.es.it-processmaps.com/images/pdf/itil-gestion-del-riesgo.pdf Gestión del Riesgo - Perspectiva general de procesos (.PDF)]
	:~~El Gestor de Riesgos se ocupa de identificar, evaluar y controlar riesgos~~. ~~Esto incluye el análisis~~ del ~~valor de activos de la empresa, la identificación de amenazas a esos activos y la evaluación de la vulnerabilidad~~ de ~~cada activo ante dichas amenazas~~.

			<p> </p>

			<html><a rel="author" href="https://plus.google.com/111925560448291102517"><img style="margin:0px 0px 0px 0px;" src="/skins/Vector/images/itpm/bookmarking/gplus.png" width="16" height="16" title="de: Stefan Kempter \| Perfil en Google+" alt="Autor: Stefan Kempter, IT Process Maps GbR" /></a></html>

	<!-- Esta página se asigna a las siguientes categorías: -->		<!-- Esta página se asigna a las siguientes categorías: -->
	[[Categoría:ITIL\|Gestión del Riesgo]][[Categoría:Proceso ITIL\|Gestión del Riesgo]][[Categoría:Diseño del Servicio\|Gestión del Riesgo]][[Categoría:Gestión del Riesgo\|!]]		[[Categoría:ITIL\|Gestión del Riesgo]][[Categoría:Proceso ITIL\|Gestión del Riesgo]][[Categoría:Diseño del Servicio\|Gestión del Riesgo]][[Categoría:Gestión del Riesgo\|!]]
	<!-- --- -->		<!-- --- -->

Andrea en 09:13 4 jun 2011

2011-06-04T09:13:01Z

← Revisión anterior		Revisión del 11:13 4 jun 2011
Línea 1:		Línea 1:
	== Gestión del Riesgo ==		<seo metakeywords="Gestión del Riesgo" metadescription="La Gestión del Riesgo: definición del proceso ITIL - subprocesos - información adicional" />

			<imagemap>
			Image:ITIL-Wiki-english-de.jpg\|DE - EN - Gestión del Riesgo\|155px
			rect 63 0 106 36 [https://wiki.de.it-processmaps.com/index.php/Risikomanagement diese Seite auf Deutsch]
			rect 107 0 155 36 [https://wiki.en.it-processmaps.com/index.php/Risk_Management this Page in English]
			desc none
			</imagemap>
			<br style="clear:both;"/>

			== Gestión del Riesgo: Perspectiva general ==

	'''Objetivo Procesal''': Identificar, evaluar y controlar riesgos. Esto incluye el análisis del valor de los activos de la empresa, la identificación de amenazas a dichos activos y la evaluación de su vulnerabilidad ante esas amenazas.		'''Objetivo Procesal''': Identificar, evaluar y controlar riesgos. Esto incluye el análisis del valor de los activos de la empresa, la identificación de amenazas a dichos activos y la evaluación de su vulnerabilidad ante esas amenazas.

	'''en inglés''': Risk Management		'''Denominación en inglés''': Risk Management

			'''Parte de''': [[ITIL Diseño del Servicio\|Diseño del Servicio (Service Design)]]

	'''~~parte~~ de''': [[ITIL ~~Diseno de Servicio~~\|~~Diseño~~ de ~~Servicio (Service Design)~~]]		'''Propietario de Proceso''': [[ITIL Gestion del Riesgo#Roles ITIL\|Gestor de Riesgos]]


	== ~~Procesos ITIL~~: ~~Descripción~~ ==		== Definición del proceso: Gestión del Riesgo ==

	[[Image:ITIL-gestion-del-riesgo.jpg\|~~frame~~\|~~left~~\|[https://wiki.es.it-processmaps.com/images/pdf/itil-gestion-del-riesgo.pdf ~~Proceso ITIL:~~ Gestión del Riesgo (.pdf)]]]		<imagemap>
			Image:ITIL-gestion-del-riesgo.jpg\|left\|Proceso ITIL: Gestión del Riesgo\|350px\|thumb
			default [https://wiki.es.it-processmaps.com/images/pdf/itil-gestion-del-riesgo.pdf Gestión del Riesgo ITIL (.pdf)]
			desc bottom-left
			</imagemap>

			Los riesgos se consideran tanto en ITIL V2 como en ITIL V3 en procesos diferentes sin que se prevea ningún proceso específico de Gestión del Riesgo.

			ITIL V3 exige mecanismos coordinados para el control de riesgos; por eso, en IT Process Maps decidimos introducir un proceso propio de Gestión del Riesgo en el Mapa de Procesos de ITIL V3. De este modo la responsabilidad del control de riesgos queda claramente regulada. Con la introducción de un proceso básico de Gestión del Riesgo también se crea la base para una nueva ampliación de la Gestión del Riesgo; ITIL recomienda en este sentido el marco M_o_R de OGC.

			El proceso ITIL V3 [[ITIL Gestion del Riesgo\|Gestión del Riesgo]] abarca los siguientes subprocesos:
			<br style="clear:both;"/>

			=== Subprocesos ===

	;Análisis del Impacto y Riesgo al Negocio		;Análisis del Impacto y Riesgo al Negocio
Línea 22:		Línea 47:


	== Términos ITIL: Gestión del Riesgo ==		''Descargar: [https://wiki.es.it-processmaps.com/images/pdf/itil-gestion-del-riesgo.pdf Gestión del Riesgo - Perspectiva general de procesos (.PDF)]''


			=== Términos ITIL para Gestión del Riesgo ===

	;<span id="Análisis del Impacto y Riesgo al Negocio">Análisis del Impacto y Riesgo al Negocio</span>		;<span id="Análisis del Impacto y Riesgo al Negocio">Análisis del Impacto y Riesgo al Negocio</span>
Línea 31:		Línea 59:

	;<span id="Registro de Riesgos">Registro de Riesgos</span>		;<span id="Registro de Riesgos">Registro de Riesgos</span>
	:El Registro de Riesgos es una herramienta usada en ~~procesos~~ de Gestión del Riesgo para tener una idea general de ciertos riesgos y sus respectivas contramedidas.		:El Registro de Riesgos es una herramienta usada en el proceso de Gestión del Riesgo para tener una idea general de ciertos riesgos y sus respectivas contramedidas.


			== Información adicional para Gestión del Riesgo ==

	== Roles ITIL ==		=== Roles ITIL ===

	==== Propietario de Proceso ====		==== Propietario de Proceso ====
Línea 40:		Línea 70:
	;Gestor de Riesgos		;Gestor de Riesgos
	:El Gestor de Riesgos se ocupa de identificar, evaluar y controlar riesgos. Esto incluye el análisis del valor de activos de la empresa, la identificación de amenazas a esos activos y la evaluación de la vulnerabilidad de cada activo ante dichas amenazas.		:El Gestor de Riesgos se ocupa de identificar, evaluar y controlar riesgos. Esto incluye el análisis del valor de activos de la empresa, la identificación de amenazas a esos activos y la evaluación de la vulnerabilidad de cada activo ante dichas amenazas.



			<!-- Esta página se asigna a las siguientes categorías: -->
			[[Categoría:ITIL\|Gestión del Riesgo]][[Categoría:Proceso ITIL\|Gestión del Riesgo]][[Categoría:Diseño del Servicio\|Gestión del Riesgo]][[Categoría:Gestión del Riesgo\|!]]
			<!-- --- -->

Andrea: New page: == Gestión del Riesgo == '''Objetivo Procesal''': Identificar, evaluar y controlar riesgos. Esto incluye el análisis del valor de los activos de la empresa, la identificación de amenaz...

2009-09-20T09:40:03Z

New page: == Gestión del Riesgo == '''Objetivo Procesal''': Identificar, evaluar y controlar riesgos. Esto incluye el análisis del valor de los activos de la empresa, la identificación de amenaz...

Página nueva

== Gestión del Riesgo ==

'''Objetivo Procesal''': Identificar, evaluar y controlar riesgos. Esto incluye el análisis del valor de los activos de la empresa, la identificación de amenazas a dichos activos y la evaluación de su vulnerabilidad ante esas amenazas.

'''en inglés''': Risk Management

'''parte de''': [[ITIL Diseno de Servicio|Diseño de Servicio (Service Design)]]

== Procesos ITIL: Descripción ==

[[Image:ITIL-gestion-del-riesgo.jpg|frame|left|[https://wiki.es.it-processmaps.com/images/pdf/itil-gestion-del-riesgo.pdf Proceso ITIL: Gestión del Riesgo (.pdf)]]]

;Análisis del Impacto y Riesgo al Negocio
:Objetivo Procesal: Cuantificar el impacto de la pérdida de servicios y activos en una empresa y determinar la probabilidad de una amenaza o la vulnerabilidad ante la misma. El resultado de este proceso es el Registro de Riesgos, una lista de riesgos que deben atenderse según su prioridad.

;Evaluación de Mitigación de Riesgo Requerida
:Objetivo Procesal: Determinar dónde se necesitan medidas de mitigación de riesgo e identificar a los Responsables del Riesgo, quienes están a cargo de la implementación y el mantenimiento continuo.

;Monitorización de Riesgo
:Objetivo Procesal: Monitorear el progreso de la implementación de contramedidas, y tomar acción correctiva de ser necesario.

== Términos ITIL: Gestión del Riesgo ==

;Análisis del Impacto y Riesgo al Negocio
:El Análisis de Impacto Empresarial (Business Impact Analysis, BIA) identifica las Funciones Empresariales Vitales (Vital Business Functions, VBF) y sus dependencias. Estas dependencias pueden incluir suministradores, individuos, otros procesos de negocio, servicios, etc. El Análisis del Riesgo identifica las amenazas y vulnerabilidades de los activos de la empresa e indica el nivel de vulnerabilidad de cada activo ante determinadas amenazas.

;Valoración de Procesos y Activos
:Es el estimado del valor que un proceso u otro activo representa para la empresa. Este valor es importante para el Análisis del Riesgo.

;Registro de Riesgos
:El Registro de Riesgos es una herramienta usada en procesos de Gestión del Riesgo para tener una idea general de ciertos riesgos y sus respectivas contramedidas.

== Roles ITIL ==

==== Propietario de Proceso ====

;Gestor de Riesgos
:El Gestor de Riesgos se ocupa de identificar, evaluar y controlar riesgos. Esto incluye el análisis del valor de activos de la empresa, la identificación de amenazas a esos activos y la evaluación de la vulnerabilidad de cada activo ante dichas amenazas.