Herramientas para la gestión de riesgos de la seguridad de la información. Aplicación de GlobalSUITE al método Magerit

Abstract

Este trabajo tiene un claro enfoque didáctico y se fundamenta en el uso de las píldoras formativas como un Recurso Educativo Abierto. El tema a tratar es el Análisis y Gestión de Riesgos según la metodología de MAGERIT y su aplicación en la herramienta GlobalSUITE. Veremos que los activos están expuestos a amenazas y en caso de que se materialicen, nuestros activos se verían afectados (Impacto). Los efectos del impacto unidos a la probabilidad de que se materialicen las amenazas, es lo que se conoce como Riesgo. Para reducir estos riesgos definiremos e implantaremos salvaguardas, después analizaremos los resultados y realizaremos un tratamiento de los riesgos. Por otro lado se proporcionan una serie de recursos como píldoras formativas en forma de video y documentación para configurar GlobalSUITE, una de las herramientas más utilizadas por las empresas. También podremos comparar las diferentes funcionalidades con otra de las herramientas más utilizadas que es PILAR. Abstract: This work has a clear didactic focus and is based on the use of training pills as an Open Educational Resource. The topic to be discussed is the Risk Analysis and Management according to the MAGERIT methodology and its application in the GlobalSUITE tool. We will see that the assets are exposed to threats and if they materialize, our assets would be affected (Impact). The effects of the impact together with the probability that the threats materialize, it is known as risk. To reduce these risks we will define and implement safeguards, and then we will analyze the results and carry out a risk treatment. In addition, a series of resources such as training pills in the form of video and documentation are provided to configure GlobalSUITE, one of the most used tools by companies. We can also compare the different functionalities with another of the most used tools that is PILAR.