Diseño de un plan de mitigación de riesgos para los activos de TI del Instituto Ecuatoriano de la Propiedad Intelectual

Abstract

Las entidades públicas y privadas están amenazadas por riesgos que atentan contra la integridad, confidencialidad y disponibilidad de los activos TI, lo que puede provocar pérdidas a la organización si no son controladas de una manera adecuada. En el presente proyecto de titulación se explica los conceptos relacionados con el análisis y gestión de riesgo (AGR), metodologías, estándares y herramientas que proporcionan las guías necesarias para reducir los riesgos en los activos ante una amenaza. Es importante que las entidades públicas, dedicadas a brindar servicios, cuenten con un plan de Mitigación de Riesgos para los activos de TI para garantizar la continuidad del servicio. Para ello, se ha visto la necesidad de desarrollar un análisis y gestión de riesgo en la Unidad de Gestión de Desarrollo Tecnológico del IEPI siguiendo la metodología MAGERIT. Como primera instancia se realiza el análisis de riesgo el cual tiene un conjunto de pasos para estimar la magnitud de los riesgos a los que está expuesto una organización y en la segunda instancia se realiza la gestión de riesgo la cual es la selección e implantación de medidas para mitigar, transferir, evitar, o aceptar los riesgos identificados Se ha tomado en cuenta la herramienta PILAR como ayuda para el AGR de un sistema de información siguiendo la metodología MAGERIT. Finalmente, se desarrolló el plan de Mitigación de Riesgos para los activos de TI del IEPI basado en el AGR con la implementación de medidas para mitigar el riesgo a un nivel aceptable.