OCTAVE Allegro

Allegro Worksheet 1

!re" #e I$%"&to

CRITERIOS DE MEDIDA DEL RIESGO – R EPUTACIÓN EPUTACIÓN Y CONFIANA DE CLIENTE

'"(o

Mo#er"#o

Alto

 Reputación

La reputación es minimamente afectada;  poco o no hay esfuerzo esfuerzo o gasto para recuperar.

La reputación es destruida, y requiere algo esfuerzo y gasto para recuperarla.

La reputación esta irrevocablemente destruida o dañada.

 Pérdida  Pérdida de cliente

Menos de _______% reducción en clientes debido a pérdida de confianza

_______A _______% reducción en clientes debido a pérdida de confianza

Ms de _______% reducción en clientes debido a pérdida de confianza

Otro:

Allegro Worksheet )

!re" #e *$%"&to

CRITERIOS DE MEDIDA DEL RIESGO – FINANCIEROS

'"(o

Mo#er"#o

Alto

Costes operativos

!umento de menos de  _______% en costes operativos anuales

!umento de costes operativo anual por  _______a _______%.

!umento de costes operativo anual por ms de _______%.

 Pérdida de ingresos

Menos de _______% de  pérdida de ingresos anuales

 _______! _______% de  pérdida de ingresos anuales

Más del _______% de pérdida de ingresos anuales

Pé rdida Financiera OneTime

"oste financiero #ne$ time de menos de _______________ 

Costo financiero OneTime de $_______________ a $_______________

Uno-cronometrar el coste financiero m ás grande que $_______________

Otro:

Allegro Worksheet +

!re" #e *$%"&to

 Horas de personal 

Otro:

Otro:

Otro:

CRITERIOS DE MEDIDA DEL RIESGO – PRODUCTI,IDAD

A-"(o

&oras de traba'o del  personal estn aumentadas por menos de  _______% para _______a  _______ d(a)s*.

Mo#er"#o

Horas de trabajo del personal están aumentadas entre _______% y _______% para _______a _______ dí a(s).

Alto

Horas de trabajo del personal están aumentadas por más grandes que _______% para _______a _______ dí a(s).

Allegro Worksheet .

!re" #e *$%"&to

CRITERIOS DE MEDIDA DEL RIESGO – SEGURIDAD Y SALUD

A-"(o

Mo#er"#o

Alto

Vida

 +inguna pérdida o amenaza significativa de la vida de clientes miembros de personal

Las vidas de os "lientes o miembros de personal -érdida de vidas de estn amenazadas, pero se clientes o miembros de recuperarn después de  personal recibir tratamiento médico.

Salud 

Degradación mí nima e inmediatamente tratable en la salud de los clientes o miembros del personal con recuperación dentro de los cuatro dí as

Deterioro temporal o recuperable de la salud de los clientes o miembros del personal

Incapacidad permanente de aspectos significativos de la salud de los clientes o miembros del personal

Seguridad 

Seguridad cuestionada

Seguridad afectada

Seguridad violada

Otro:

Allegro Worksheet /

!re" #e *$%"&to

CRITERIOS DE MEDIDA DEL RIESGO – MULTAS Y PENAS LEGALES

A-"(o

Mo#er"#o

Multas entre _______________y _______________est cobrado.

Alto

Las multas ms grandes ue _______________est cobrado.

 Multas

Multas menos de _______________est cobrado.

 Demandas

/e presentan demandas no fr(volas o demandas /e presentan demandas no Las demandas no fr(volas menores de  fr(volas o demandas entre o demandas mayores de   _______________ en  _______________ y   _______________ se contra de la organización,  _______________ contra  presentan contra la o se presentan demandas la organización. organización. fr(volas contra la organización.

 Investigaciones

Otro:

 +inguna pregunta del gobierno u otras organizaciones de investigación

El gobierno u otra organización de investigación solicita información o registros (bajo perfil).

El gobierno u otra organización investigadora inicia una investigación profunda y de alto perfil sobre las prácticas organizacionales.

Allegro Worksheet 0

!REA DE IMPACTO PRIORITIATION WORS2EET

PRIORIDAD

!REAS DE IMPACTO

Re%3t"&*45 6 Co57*"58" #e Cl*e5te

F*5"5&*ero

Pro#3&t*9*#"#

Seg3r*#"# 6 S"l3#

M3lt"s 6 Pe5"s Leg"les

Us3"r*o #e7*5*#o

Allegro Worksheet :

INFORMACIÓN CR;TICA PERFIL DE ACTI,OS

<1= ,e5t"(" Cr>t*&"

<)= ?3st*7*&"&*45 #e l" sele&&*45

<+= Des&r*%&*45

¿Cul es el activo de in!ormación cr"tico#

¿Por $ué este activo de in!ormación es importante para la organi%ación#

¿Cul es la d escripción acordada de este activo de in!ormación#

<.= Pro%*et"r*o

Co57*#e5&*"l*#"#

/ólo personal autorizado puede ver este activo de información, de la siguiente manera0

I5tegr*#"#

/ólo personal autorizado puede modificar este activo de información, de la siguiente manera0

D*s%o5*-*l*#"#

1ste activo debe estar disponible para ue estos empleados hagan su traba'o, de la siguiente manera0 1ste activo debe estar disponible para _____ horas, _____ d(as 2 semana, _____ semanas 2 año. 1ste activo tiene reuisitos especiales de  protección de cumplimiento normativo, como sigue0

Otro

<= Re@3*s*to #e seg3r*#"# $Bs *$%ort"5te ¿Cul es el re$uisito de seguridad ms importante para este activo de in!ormación# 

"onfidencialidad



3ntegridad



4isponibilidad



#tro

Allegro - Worksheet 10

WOORKSHEET:

INFORMACIÓN SOBRE RIESGO DE ACTIVOS

!ctivo de información 5rea de -reocupació

)6* !ctor  ¿'uién e(plotar"a el rea de preocupación o amena%a#

)7* Método   a   z   a   n   e   m    A

  n    ó    i   c   a   m   r   o    f   n    i   a    l   e    d   a    j   a    t   n   e    V   e    d   o   g   s   e    i    R

¿Cómo lo )ar"a el actor# ¿'ué )ar"an#

)8* Motivo ¿Cul es la ra%ón del actor para )acerlo#

)9* :esultado

D*93lg"&*45

Destr3&&*45

¿Cul ser"a el e!ecto resultante so*re el activo de in!ormación#

Mo#*7*&"&*45

I5terr3%&*45

)* :euisitos de /eguridad ¿Cómo se violarn los re$uisitos de  seguridad del activo de la in!ormación#

)<* -robabilidad ¿Cul es la pro*a*ilidad de $ue este escenario de amena%a pueda ocurrir#

Alto

Me#*o

)=* "onsecuencias

A-"(o

)>* /everidad

¿Cules son las consecuencias para la organi%ación o el propietario de los activos de in!ormación como resultado del resultado + el i ncumplimiento de los re$uisitos de seguridad#

¿Cun severas son estas consecuencias para la organi%ación o propietario de activos por rea de impacto#

!re" #e *$%"&to

,"lor

:eputacion y confidencia del "liente ?inanciero -roductividad /alud y seguridad Multas y -enas Legales 5rea de impacto definida por el usuario

P35t3"&*45 #e R*esgo rel"t*9o

P35t3"&*4 5

<= M*t*g"&*45 #e r*esgos So*re la *ase de la puntuación total de e ste riesgo, ¿$ué acción va a tomar#

A&e%t"r

A%l"8"r

M*t*g"r

Tr"5s7er*r

P"r" los r*esgos @3e #e&*#" $*t*g"r re"l*&e lo s*g3*e5te ¿-n $ué contenedor aplicar"a los controles#

¿'ué controles administrativos, técnicos + !"sicos aplicar"a en este contenedor# ¿'ué riesgo residual seguir"a  siendo aceptado por la organi%ación#