Scribd
Cargar
25 vistas1 página

Comparativa de Metodologías de Riesgo: OCTAVE y NIST

El documento analiza la selección de metodologías de evaluación de riesgos, eligiendo Octave y NIST por su documentación. Se describe el método Octave Allegro, que se centra en los activos de información y consta de cuatro fases, comenzando con el desarrollo de criterios de medición del riesgo alineados con los objetivos de la organización. El objetivo es determinar la metodología más adecuada para el proyecto.

Cargado por

diegoferchi.p
Derechos de autor
© All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como TXT, PDF, TXT o lee en línea desde Scribd
25 vistas1 página

Comparativa de Metodologías de Riesgo: OCTAVE y NIST

El documento analiza la selección de metodologías de evaluación de riesgos, eligiendo Octave y NIST por su documentación. Se describe el método Octave Allegro, que se centra en los activos de información y consta de cuatro fases, comenzando con el desarrollo de criterios de medición del riesgo alineados con los objetivos de la organización. El objetivo es determinar la metodología más adecuada para el proyecto.

Cargado por

diegoferchi.p
Derechos de autor
© All Rights Reserved
Nos tomamos en serio los derechos de los contenidos. Si sospechas que se trata de tu contenido, reclámalo aquí.
Formatos disponibles
Descarga como TXT, PDF, TXT o lee en línea desde Scribd

5.2.

Selección de la Metodología de Evaluación de Riesgos Para la selección de la


metodología de evaluación de riesgos, este proyecto está basado en el estudio
presentado en [65]. De esta revisión de metodologías, se ha escogido a Octave y
NIST gracias a la documentación disponible que presentan. En esta sección se
realiza un análisis comparativo de estas dos metodologías. Se inicia con la
descripción de cada una, con el objetivo de determinar la metodología más idónea.
5.2.1. OCTAVE Octave Allegro es el método más recientemente desarrollado y apoyado
activamente por el CERT (Community Emergency Response Team). Se centra en los
activos de información. Los activos importantes de una organización se identifican
y evalúan en base a los activos de información a los que se encuentran conectados.
Se compone de 4 fases: Fase 1: Desarrollar criterios de medición del riesgo en
consonancia con la misión de la organización, las metas y objetivos del negocio, y
los factores críticos de éxito. Establecer los criterios para la medición de
riesgos: establece los criterios de medición que se utilizarán para evaluar los
efectos de un riesgo para la misión y objetivos de negocio de una empresa.

También podría gustarte