ISO 27000 Y 27001

Metodologia de Analisis y Gestion de Riesgos de los Sistemas de Informacion (MAGERIT)

COMENTARIO

De acuerdo a lo evidenciado en el vídeo, MAGERIT es una metodología que brinda un valor agregado a la organización dando mayor confiabilidad en los sistemas de información que utilizan las compañías para la información manejada en cada uno de los procesos llevados a cabo por cada área funcional.

Este mecanismo de análisis de riesgos en los sistemas de información, brinda mayor confiabilidad tanto para la entidad que lo usa, como para los usuarios externos de la información que en el se maneja ya que con su aplicación se logra encontrar los riesgos a los que están expuestos los sistemas de información; pudiendo así tomar una desicion acerca de lo que se quiere hacer con estas incertidumbres bien sea aceptarlos,mitigarlos, eliminarlos, o compartirlos. En caso de que se decida mitigarlos, la compañía deberá recurrir a cierto tipos de controles para poder obtener un riesgo residual es decir un riesgo tolerable; con el fin de que no tenga un impacto significativo dentro del sistema de información y no afecte la información que en el se encuentra; pues de esta manera la finalidad del sistema de información dentro de la compañía no se perderá.