PRE PLAN

ERIKA BEDOYA FIGUEROA

FICHA DE CARACTERIZACION: 38110

INSTRUCTOR
FERNANDO QUINTERO

CENTRO DE SERVICIOS Y GESTION EMPRESARIAL

ADMINISTRACION EN REDES DE CÓMPUTO.
MEDELLIN
2010
 Ensayo

Porque es necesario incluir los resultados de un análisis de vulnerabilidades

en el informe final de un análisis de riesgos.

El Objetivo general es denominar las vulnerabilidades, es establecer bases de

estudios existentes y análisis adicionales de datos disponibles.

Es Pretender Proporcionar a los especialistas algunas recomendaciones acerca

de la metodología a desarrollar para la realización de evaluaciones de amenazas y
análisis de riesgo dirigidos a un uso técnico administrativo, un análisis de riesgo se
hace con el fin de brindar criterios básicos y fáciles de aplicar para la identificación
de amenazas, aunque de forma general se realizan evaluaciones de amenazas
asociadas con la vulnerabilidades.

También se hace con el fin de encontrar una metodología para evaluar el grado de
amenaza o de peligrosidad, las vulnerabilidades y el riesgo.
Las evaluaciones de amenazas, vulnerabilidades y riesgos deben ser realizadas
por profesionales capaces ya que se requiere de conocimientos y experiencia ya
sea el campo de se va a tratar.

La gestión de riesgos consiste en una serie de actividades diseñadas para reducir

las pérdidas, de una compañía o de llegar a tal caso de la quiebra de la compañía.
Los resultados de este proceso son de continuo manejo o gestión de riesgo.
Medidas para disminuir el riego de desastre es la prevención es mirando que tan
probable es que ocurra un fenómeno natural ya sea un derrumbe o un incendio
entre otros, mirar la exposición en la que estamos y el grado de vulnerabilidades.
Medidas de preparación es asegurar una respuesta apropiada en caso de que
ocurra algo inesperado que incluyen alertas oportunas y eficaces, como
evacuaciones de gente.

Medidas de repuestas es tener una respuesta cuando está sucediendo un

desastre (recuperación).

Las medidas de prevención se realizan con el fin de tener estudios y análisis para
identificar, evaluar el nivel de amenazas y vulnerabilidades de riesgo, es mitigar
(reducir) el peligro observado.

Los estudios y análisis de identificación de amenazas y vulnerabilidades esta

englobado en un análisis de riesgo, este tiene como objetivo servir como base
para la elaboración de informes de reducción desastres.

Es importante integrar a los miembros que van a trabajar el análisis de riesgo para
poder trasmitir algunos conocimientos, para que puedan entender mas de la
realidad que le puede estar pasando a la compañía para garantizar la continuación
e implementación de las recomendaciones al vertidas, con esto podemos ahorrar
dinero y tiempo. El procedimiento también implica hacer talleres entrevistas
individuales con los trabajadores. Se pretende con esto el levantamiento le la
información y por otra parte que los trabajador entienda la realidad de lo que
pueda pasar de acuerdo a las recomendaciones dadas.

Pasos principales que debemos tener en cuenta en un análisis de riesgos son:

• Evaluación de amenazas: se realiza atreves de inventarios de la empresa

observando la empresa analizando probabilidades de que ocurrencia
revisión de información disponible en la empresa (como los planos, fotos
entre otras), con el fin de conocer el área y ubicaciones de los activos.

• Evaluación de vulnerabilidades: es el proceso mediante el cual se

determina el nivel de exposición y de predisposición a daños o perdidas,
ante una amenaza específica, consiste en identificar los elementos
vulnerables y el valor que este pueda tener.

• Es importante saber cuáles son los factores o causas que conllevan a la

construcción de vulnerabilidades o a su reducción como la falta de
conocimientos acerca de las amenazas puede llevar a la empresa a
grandes pérdidas.

• Evaluación del riesgo: un análisis de riesgo consiste en estimar las pérdidas

probables que puede tener la empresa. Evaluar el riesgo es relacionar las
amenazas y las vulnerabilidades con el fin de determinar las
consecuencias.

La evaluación de riesgo deberá ser lo más objetiva posible.

Una vez que encontremos las vulnerabilidades y amenazas y evaluado el riesgo

asociado se puede elaborar las correspondientes recomendaciones para la
reducción de riesgo. Las evaluaciones de riegos sirven como base para incorporar
medidas de mitigación de la empresa.

Las probabilidades asociadas a los diferentes grados de intensidad posible para

la empresa definen su grado de amenazas, el riego total se obtiene luego,
estimando el daño y calculando el total de daños esperados examinar la
probabilidad de ocurrencia.

Para realizar análisis de riesgos, las amenazas y vulnerabilidades son el primer

paso. Esta se puede elaborar a partir de una apreciación relativa al nivel de
amenazas.

El Informe final

Es el resultado de un análisis de riesgo, convirtiéndose en un instrumento técnico

administrativo para la prevención de los activos, este va dirigido a un uso
administrativo de la empresa ya que pretende servir como un documento técnico
de base que aporte los activos importantes para la empresa que son los que
tenemos que considerar a la hora de hacer los planes de desarrollo a nivel de la
compañía.
También proporciona información importante para ser utilizada en el ordenamiento
de la empresa, tal como el uso de los elementos, o sobre la susceptibilidad a las
amenazas.

El documento puede contener recomendaciones de análisis y de propuestas uno

administrativo y otro técnico.

Las recomendaciones correspondientes está relacionado mas a la prevención

debe ceñirse al reglamento de la empresa vigente, es decir que deben ser
aplicables por los trabajadores.

Las recomendaciones deben de orientarse a propuestas concretas, tras hacer una

descripción de la empresa, en el momento de proponer soluciones de prevención
siempre debe tomarse en cuenta con cuánto dinero se obtiene la empresa en la
empresa y el nivel de riesgo existente. Una propuesta costosa o muy complicada
no se pobra aplicar si la empresa no cuanta con los recursos necesario.
Los especialistas deben tener en cuenta que las propuestas técnicas y normativas
deben regirse por principios fundamentales.
Para el informe final lo mejor es que sea entregado en una base de datos
computarizada y mapas digitalizado.