Anlisis del riesgo

Conocer las vulnerabilidades e implementar procedimientos para combatirlos

es importante, sin embargo hasta ahora no existe ninguna medida de
seguridad que garantice completamente la proteccin contra las
vulnerabilidades.
Incluso cuando se desea evitar la materializacin de un desastre, tambin es
necesario conocer los efectos que provocan en los activos de una organizacin
a corto y largo plazo.
El anlisis de riesgo es el proceso encargado de identificar las amenazas y
vulnerabilidades, conocer sus efectos e impacto que producen y conocer la
probabilidad de que ocurran.
La informacin obtenida por este procedimiento permite identificar los
controles de seguridad existentes, calcular vulnerabilidades y evaluar el efecto
de las amenazas en cada rea vulnerable.
Anlisis cuantitativo
El anlisis cuantitativo es una tcnica de anlisis que busca entender el
comportamiento de las cosas por medio de modelos estadsticos y tcnicas
matemticas para ello se encarga de asignar un valor numrico a las variables,
e intenta replicar la realidad matemticamente.
Un modelo cuantitativo habitual es aquel en el que las consecuencias de la
materializacin de amenazas se asocian a un determinado nivel de impacto en
funcin de la estimacin del coste econmico que suponen para la organizacin
En resumen, el anlisis de riesgo cuantitativo se ocupa especficamente de la
revisin cuantitativa de los riesgos que pueden presentarse en los distintos
tipos de industrias, determinando numricamente la frecuencia de ocurrencia
de una amenaza, el valor monetario del activo, el impacto econmico y el
dao producido.

Anlisis cualitativo
Las mtricas asociadas con el impacto causado por la materializacin de las
amenazas se valoran en trminos subjetivos (Impacto Muy Alto, Alto, Medio,
Bajo o Muy Bajo). Las consecuencias de la materializacin de amenazas se
asocian a un determinado nivel de impacto en funcin de multitud de factores
(Prdidas econmicas efectivas, prdida de conocimiento, prdida de
competitividad, interrupcin de negocio, prdida de imagen, etc.)
El anlisis de Riesgos es el mtodo usado por la gestin de riesgos para
minimizar el impacto de los mismos. En el anlisis de Riesgos existen dos
aproximaciones:-Cuantitativa: Intenta establecer valores numricos para los
costes de daos y controles de seguridad.-Cualitativa: Establece un rango de
valores
cualitativos para determinar los costes de daos y controles deseguridad.
A. Anlisis Cualitativo

El anlisis cualitativo es un proceso que evala la prioridad de los riesgos

identificados usando:-La probabilidad de ocurrenciaEl impacto correspondiente sobre los objetivos del proyecto si los riesgos ocurr
en efectivamente, talescomo:
a. Costos
b. Cronograma
c. Alcance
d. Calidad
El anlisis cualitativo de riesgos es normalmente una forma rpida de
establecer prioridades para la planificacin de la respuesta a los riesgos. Los
posibles resultados del anlisis cualitativo de riesgos son:
a. Lista de prioridades o clasificaciones relativas de los riesgos del proyecto.
La matriz de probabilidad e impacto puede usarse para clasificar los riesgos
segn su importancia individual. La prioridad de los riesgos puede establecerse
para el:-Costo-Tiempo-Alcance-Calidad
b. Riesgos agrupados por categoras
La categorizacin de riesgos puede revelar causas comunes de riesgos o reas
del proyecto que requieren particular atencin. Pueden ser:-Lista de riesgos
que requieren respuesta a corto plazoLista de riesgos que requieren anlisis y respuestasadicionales-Listas de
supervisin de riesgos de baja prioridad-Tendencias en los resultados del
anlisis cualitativo de riesgos
Ventajas de emplear este mtodo
-Rpido y relativamente fcil de usar. Si la evaluacin ha
sido debidamente estructurada, los eventos riesgosos pueden ser considerados
por turnos y su probabilidad y consecuencias generales identificadas.Los usuarios ganan generalmente un conocimientogeneral de la comparacin
de los riesgos en eventos