FINOL Y LA GESTION DE RIESGOS

El siguiente es un video explicativo del análisis FINOL para la gestión de riesgos realizado por el Ing. Guido Rosales Uriona.



Entre los aspectos más relevantes podemos rescatar lo siguiente:

La Gestión de Riesgos es la base para implementar Seguridad, Políticas de control de fraudes, Continuidad del negocio, etc.

El riesgo está en función de diferentes variables: Vulnerabilidad, amenazas, impacto, probabilidad, tiempo, costo, etc.

El análisis FINOL se centra en la variable impacto o consecuencia.

Generalmente al evaluar cuantitativamente/cualitativamente el impacto se utiliza la calificación de Alto=3, Medio=2, Bajo=1; sin embargo se puede realizar un análisis más profundo y aplicar la metodología FINOL desarrollada por YANAPTI que considera los siguientes elementos para la variable impacto:

Financiero
Imagen
Normativo
Operativo
Legal

Al realizar este análisis se elaborará una matriz conjugada del impacto para determinar el impacto promedio por cada uno de los riesgos, además se podrán ver cuáles de los elementos del impacto es mayor y a cuál debermos poner mayor atención.

Otros videos

Laboratorio e-Forense

Entrevista en Frecuencia Cero a Andrés Velázquez, especialista en Informática Forense y Director de Mattica, la entrevista se puede descargar en formato mp3.

En YouTube tenemos algunos videos de dodomex , entre ellos uno sobre Grooming en Internet, y el siguiente es un video de presentación del Primer Laboratorio Forense en México.



Andrés Velázquez estubo presente en el VII SEMINARIO SOBRE DELITOS EN TECNOLOGÍA y en las V JORNADAS SOBRE TÉCNICAS DE INVESTIGACIÓN DE DELITOS RELACIONADOS CON TECNOLOGÍA INFORMÁTICA, ambos organizados por la Policia Federal Argentina, en ambos eventos tuvo su participación como todo un Show Man al estilo de Miguel Angel Cornejo, bastante entretenido y con un contenido muy actual sobre la Informática Forense y el delito cibernético.

HISTORIA ISO 27001

Este video publicado por www.iso27000.es, presenta la historia de la ISO 27001 desde su origen en 1989, hasta el 2007 que es donde la ISO 17799 pasa a ser ISO 27002, se reserva la numeración 27000 para posteriores normas relacionadas a la seguridad de la información, tal como se describe en el artículo La familia ISO 27000.



En enlace en YouTube es Historia ISO 27001