Presentació de Dídac López, cap del Servei Informàtic de la Universitat de Girona, presentada a la Trobada dels Serveis Informàtics de les Universitats de Catalunya (TSIUC) celebrada el 3 de desembre a La Salle Campus Barcelona – Universitat Ramon Llull sota el lema “Gestió de riscos de les TIC”.

1. ............ i es nostre.

2. Que es el Risc ?

3. Risc?
• Probabilitat
• Amenaça
• Vulnerabilitat
• Desafiament

4. Gestió del RISC
• Gestionem els Riscos ?
• La organització es conscient dels Riscos?

5. Cultura del Risc
• Benefici vs. Risc vs. Cost
• Risc vs. Innovació
• Risc vs. Oportunitats

6. Qui corre realment el risc?

7. On tenim els Riscos?
• Projectes
• Serveis
• Oportunitats /beneficis

8. Natura del RISC TIC
• Instalacions
• Actius (CI’s)
– Infraestructura
– Programari
– Dades
• RRHH
• Proveïdors
• Procediments
• Documentació

9. Actituds davant del risc
• prevenció
• reducció
• transferència
• aprovació
• contingència

10. Anàlisi estructurat de riscos
• Models de referència:
– Risk IT
– RBMS
– ISO31000
– MAGERIT

11. RISK IT
• Part de COBIT 5

12. RISK IT

13. Principis RISK IT
• Connectat sempre als objectius empresarials.
• Alinear la gestió de risc de negoci relacionades amb la TI amb la gestió
global del risc empresarial.
• Balanç dels costos i beneficis de la gestió del risc.
• Promoure la comunicació oberta i justa dels riscos de TI.
• Establir el to correcte de un enfoc abaix cap a dalt, fent complir la
responsabilitat personal per operar dins de nivells de tolerància
acceptables i ben definits.
• Aquest és un procés continu i una part important de les activitats diàries.

14. RISK IT

15. Com podem començar?
• Identificar Rols:
– Responsable de riscos
– Responsable del control
– personal tècnic
– Gestors de processos

16. Gestió de Riscos en Serveis
• Processos interns:
– Aprovar i publicar el procediment de gestió de riscos
– Definició d'abast i objectius
– Identificació d'amenaces
– Identificació del responsable
– Valoració del nivell de risc
– Identificació de controls
– Definició d'estratègia de tractament del risc
– Implementació del control
– Seguiment i control del risc
– Proposta de millores per incloure en el pla de millora

17. Gestió de Riscos en Serveis

18. Gestió de Riscos en Serveis

19. Conclusions
• Beneficis
– Estratègia
– Factor de decisió i priorització
– Optimització de resultats
• Objectius:
– Ha de ser una funció de la direcció
– Cal disposar d’una gestió estructurada del Risc

20. Moltes gràcies !