Actividad semana 2

Análisis de riesgos legales del uso

de Google Suite por parte de la empresa

Nombre y apellidos:

RIESGO LEGAL = IMPACTO X PROBABILIDAD

Tabla para el impacto:

Impacto: Mínimo (1) Bajo (2) Moderado (3) Alto (4) Máximo (5)

Los interesados Los interesados

Nivel de no se verán encontrarán Consecuencias
Los interesados Los interesados
afectación a los prácticamente consecuencias irreversibles
podrán encontrar encontrarán
derechos y afectados o significativas, que que podrán no
inconveniencias consecuencias
libertades de los encontrarán deberían poder llegar a
no significativas. significativas.
afectados. alguna pequeña superar sin superarse.
inconveniencia dificultades serias.

Daño empresarial Graves

relacionado con la Afectación a la consecuencias a Daños a la
afectación a los Sin exposición o Impacto reputación y nivel organización
derechos daños. manejable. posibilidad de reputacional que pueden ser
(reputación + sanciones. para la fatales.
sanciones) organización.

Tabla para la probabilidad:

Nivel probabilidad Ejemplo Escala (frecuencia)

Muy alta (5) Probabilidad máxima Ocurre habitualmente o con una frecuencia muy elevada

Alta (4) Probabilidad significativa La frecuencia o probabilidad es alta

Media (3) Probabilidad media Frecuencia media o con probabilidad a tener en cuenta.

Baja (2) Probabilidad limitada De forma ocasional.

Muy baja (1) Probabilidad despreciable Situación fortuita o excepcional

1. Matriz de riesgos

2
 VULNERABILIDAD/ RIESGO
AMENAZA ARTÍCULO IMPACTO PROBABILIDAD
CONSIDERACIONES INHERENTE

Art. 91 RLOPD.
(EJEMPLO – podéis utilizar 1. Los usuarios tendrán acceso únicamente
esta amenaza argumentado a aquellos recursos que precisen para el
vuestro punto de vista!!!) desarrollo de sus funciones.
2. El responsable del fichero se encargará
A de que exista una relación actualizada de
Acceso a datos por usuarios y perfiles de usuarios, y los accesos
autorizados para cada uno de ellos.
personal no 3. El responsable del fichero establecerá
autorizado. mecanismos para evitar que un usuario
pueda acceder a recursos con derechos
distintos de los autorizados.
El procesamiento o
tratamiento de datos sensibles
fuera de las instalaciones de la
empresa conlleva un riesgo
inherente. Google tiene
establecido controles de
acceso por parte de sus
empleados con nivel de acceso Alto (4) Baja (2) 8
basado en su rol o función. El
impacto del acceso sería muy
elevado, no obstante la
probabilidad es baja debido a
los controles mencionados que
Google tiene implementado en
sus sistemas.

3
4
 Muy
alta

Alta
PROBABILIDAD

Media

Baja A

Muy baja

Moderad
Mínimo Bajo Alto Máximo
o

IMPACTO