Matriz De Riesgos

 Elegir cuál es el riesgo que gestionaría de primero y el tipo de tratamiento para este, es decir, cuál de las siguientes opciones eligen:

• Reducción de riesgo: Indicar qué control aplicarían para reducirlo

• Aceptación del riesgo: Indicar por qué aceptarían el riesgo

• Evitación del riesgo: Indicar si es posible evitar la acción que lo origina

• Transferencia del riesgo: Indicar a quién transferirán el riesgo, quién lo puede manejar

RETO : RIESGO		TRATAMIENTO:
Pérdida de información. Pérdida de información contenida en los diferentes servidores y sistemas de información institucionales. Ataques, Virus informático, robo		Evitación del riesgo: realizar un backup diario de la información, Administrar permisos de  usuario para el acceso a la información, Equipos de seguridad en la red para evitar robo de información.