Diseño de plan integral de tratamientos de riesgos informáticos en Data Center gubernamental aplicando Magerit.

Abstract

La entidad gubernamental, tiene como fin ofrecer sus servicios a la ciudadanía y comunidad en general, además del personal interno de la institución, en la actualidad cuenta con 47 departamentos y un Data center que respalda los servicios de estos mismos, el cual requiere mejorar su gestión de riesgos informáticos. El enfoque actual, basado en la experiencia del personal sin una guía definida, no es suficiente para enfrentar las amenazas crecientes, lo que aumenta la probabilidad de incidencias y problemas. Se propone diseñar un plan de tratamiento de riesgos informáticos para el centro de datos del GAD Municipal empleando la metodología Magerit como guía fundamental que permitirá analizar los riesgos del Data Center, determinar salvaguardas para prevenir, minimizar, detectar, corregir y aceptar los riesgos, teniendo como fin reducir el impacto de las amenazas a las que está expuesto el centro de cómputo y asegurar la integridad, confidencialidad, disponibilidad y autenticidad de los activos de la información.