Nivel de Tasacin

Valor del Activo

Custodio

Integridad

Propietario

Valor del Activo y Nivel de

Tasacin
Disponibilidad

Mensual

Eventual

Quincenal

Ubicacin lgica

Diario

Ubicacin fisica

Uso restringido

Descripcion

Pblica

Activo

Uso Interno

Semanal

Frecuencia de Uso

Clasificacin

Condifencialidad

INVENTARIO DE ACTIVOS

1 Unidad de transporte

Los buses que realizan el servicio de transporte interprovincial de

Se encuentran en el garage de la empresa.
pasajeros.

Dueo de la empresa

Gerente general

3.33 ALTO

2 Computadora

El equipo de computo en la que se encuentran los archivos excel. Se encuentra en la oficina de ventas.

Dueo de la empresa

Gerente general

3.67 ALTO

3 Hoja de excel horarios

Hoja de excel en el que se encuentra la lista de horarios de

salidas de los viajes.

Se encuentra en la computadora de la oficina de ventas.

D:\Ventas.xlsx

4 Hoja de excel buses

Hoja de excel en el que se encuentra la lista de buses y sus

caractersticas.

Se encuentra en la computadora de la oficina de ventas.

D:\Ventas.xlsx

5 Hoja de excel itinerario

Hoja de excel en el que se encuentran los itinerarios disponibles

con sus respectivos precios.

Se encuentra en la computadora de la oficina de ventas.

D:\Ventas.xlsx

6 Telefono

Medio de comunicacin, usualmente utilizado para el servicio de

reserva de pasajes.

Se encuentra en la oficina de ventas.

Administrador

Vendedor

3.67 ALTO

Administrador

Vendedor

3.67 ALTO

Administrador

Vendedor

3.67 ALTO

Vendedor

Vendedor

3.00 MEDIO

7 Local

Establecimiento en el cual se localiza la empresa, lugar donde se

Se encuentra en el terrapuerto - Arequipa
realiza el proceso de venta de pasajes.

Dueo de la empresa

Gerente general

3.33 ALTO

8 Vendedor (a)

Personal encargado de realizar el proceso de venta.

Se encuentra en la oficina de ventas.

Administrador

Administrador

4.33 ALTO

9 Administrador (a)

Personal encargado de administra el proceso de venta y demas.

Se encuentra en la oficina de administracion.

10 Comprobantes de pago

Documentos que acreditan la venta de los pasajes.

Se encuentra en la oficina de ventas.

11 Utiles de escritorio

Utilitarios necesarios para la realizacion del proceso de venta de

pasaje.

Se encuentra en la oficina de ventas.

12 Dinero

Activo econmico de la empresa.

Se encuentra en la oficina de ventas.

x
x

x
x

Gerente general

Gerente general

1.33 BAJO

Administrador

Vendedor

5.00 ALTO

Vendedor

Vendedor

2.33 MEDIO

Administrador

Administrador

5.00 ALTO

13

#DIV/0!

14

#DIV/0!

15

#DIV/0!

16

#DIV/0!

17

#DIV/0!

18

#DIV/0!

19

#DIV/0!

20

#DIV/0!

ANALISIS DE RIESGOS

Computadora

Perdida de equipo de computo, por

robo.

42

Computadora

52

Nivel de
Probabilid
ad

Perdida de unidades, por robo y/o

aceidentes.

Probabilid
ad de
Ocurrenci
a

Mantenimiento de las
unidades de transporte luego
de cada viaje

Reportar al administrador sobre

el fallo o problema

Llevar al taller para su repectiva

reparacin

Implementacin de GPS

Implementacin de GPS

Informar del robo de vehiculo

3.3333333333 3.6666667

ALTO

Personal encargado de la
seguridad

Ninguno

Informar el robo del equipo a

las autoridades de la institucion

4.3333333333 4.1666667

ALTO

Deterioro del equipo de computo por falta

de mantenimiento.

Mantemiento mensual del

equipo de computo

NInguno

Reportar el incidente para

solucionar problema

Computadora

Deterioro del equipo de computo por

infeccin de virus, malware, etc.

Instalar software para la

seguridad de la informacin

Notificaciones de decteccion de
amenanzas

Reportar el incidente para

solucionar problema

62

Computadora

Mal funcionamiento del equipo de

computo por mala manipulacion.

Capacitar al personal en el
uso de las aplicaciones
utilizadas

NInguno

Reportar el incidente para

solucionar problema

73

Hoja de excel horarios

Eliminacion de los registros ya sea de

forma intencional o no.

Asignar privilegios de acceso

al archivo y copia de
seguridad

Mensaje de restriccion de
accion

Informar el incidente para

reanudar el informacin desde la
copia de seguridad

3.3333333333 3.6666667

ALTO

83

Hoja de excel horarios

Alteracion de datos, que afecten el

proceso de ventas.

Asignar privilegios de acceso

al archivo y copia de
seguridad

Mensaje de restriccion de
accion

Informar el incidente para

reanudar el informacin desde la
copia de seguridad

3.3333333333 3.6666667

ALTO

93

Hoja de excel horarios

Robo de informacin.

Ninguno

NInguno

Reportar el robo

5.3333333333 2.6666667

MEDIO

10 4

Hoja de excel buses

Eliminacion de los registros ya sea de

forma intencional o no.

Asignar privilegios de acceso

al archivo y copia de
seguridad

Mensaje de restriccion de
accion

Informar el incidente para

reanudar el informacin desde la
copia de seguridad

3.3333333333 3.6666667

ALTO

11 4

Hoja de excel buses

Alteracion de datos, que afecten el

proceso de ventas.

Asignar privilegios de acceso

al archivo y copia de
seguridad

Mensaje de restriccion de
accion

Informar el incidente para

reanudar el informacin desde la
copia de seguridad

3.3333333333 3.6666667

ALTO

12 4

Hoja de excel buses

Robo de informacin.

Ninguno

NInguno

Reportar el robo

5.3333333333 2.6666667

MEDIO

13 5

Hoja de excel itinerario

Eliminacion de los registros ya sea de

forma intencional o no.

Asignar privilegios de acceso

al archivo y copia de
seguridad

Mensaje de restriccion de
accion

Informar el incidente para

reanudar el informacin desde la
copia de seguridad

3.3333333333 3.6666667

ALTO

14 5

Hoja de excel itinerario

Alteracion de datos, que afecten el

proceso de ventas.

Asignar privilegios de acceso

al archivo y copia de
seguridad

Mensaje de restriccion de
accion

Informar el incidente para

reanudar el informacin desde la
copia de seguridad

3.3333333333 3.6666667

ALTO

15 5

Hoja de excel itinerario

Robo de informacin.

Ninguno

NInguno

Reportar el robo

5.3333333333 2.6666667

MEDIO

16 6

Telefono

Deterioro del equipo del telefono por falta

de mantenimiento.

Mantemiento mensual del

telefono

NInguno

Reportar el incidente para

solucionar problema

4.3333333333 3.6666667

ALTO

17 7

Local

Deterioro del local, por falta de

mantenimieto

Mantemiento diario del local

NInguno

Solicitar personal de limpieza

19 7

Local

Mal estado del local, por desastres

naturales.

Contruccin dirigida

Ninguno

Reportar el deterioro del local

Detalle

Descripcin

Unidad de transporte

Deterioro de las unidades de tranporte.

Unidad de transporte

Correctivo

Descripcion

Nivel

Riesgo

Detectivo

Nivel

Preventivo

Vulnerabilidad

Nivel

Mecanismos de proteccin Existente

Nivel

Amenaza
Nivel

Activo

2.5

3.5

2.3333333333 2.6666667

3.5

3.5

4.6666666667 3.8333333

MEDIO

ALTO

MEDIO

ALTO

ALTO

ALTO

ANALISIS DE RIESGOS

20 8

Vendedor (a)

Inasistencia, por motivos personales, de

salud etc.

21 8

Vendedor (a)

Ineficiencia en su labor, por causa del

estrs, rutina, etc.

22 9

Administrador (a)

23 9

Administrador (a)

Correctivo

Personal de respaldo

Control de asistencia

Informe de inasistencia

Actividades extracurriculares

Personal de respaldo

Despedido

Inasistencia, por motivos personales, de

salud etc.

Personal de respaldo

Control de asistencia

Informe de inasistencia

Ineficiencia en su labor, por causa del

estrs, rutina, etc.

Actividades extracurriculares

Personal de respaldo

Despedido

Descripcion

2.6666666667 3.3333333

3.5

2.6666666667 3.3333333

Nivel de
Probabilid
ad

Detectivo

Probabilid
ad de
Ocurrenci
a

Preventivo

Riesgo
Nivel

Descripcin

Vulnerabilidad
Nivel

Detalle

Nivel

Mecanismos de proteccin Existente

Nivel

Amenaza

Nivel

Activo

MEDIO

ALTO

ALTO

ALTO

24 10

Comprobantes de pago

Perdida de comprobantes de pago

Guardar los comprobantes en

un lugar seguro

NInguno

Informar la perdida de los

comprobantes

25 10

Comprobantes de pago

Falsificacion de comprobante

Capacitacin y
concientizacion del personal

Verificacion de la veracidad de
los comprobantes

Informar sobre la falsificacion del

comprobante

4.5

2.6666666667 3.8333333

ALTO

ALTO

26

11 Utiles de escritorio

Falta de materiales de escritorio por

perdida o por desgaste

Mantener el stock de
materiales

Acceder a las reservas de

materiales de escritorio

Informe de falta de materiales d

escritorio

27

12 Dinero

Robo de dinero

Resgaudar el lugar de
almacenamiento de dinero

Alarma

Informar el robo del dinero a

las autoridades de la institucion

2.3333333333 3.1666667

MEDIO

28

12 Dinero

Poca supervision de la veracidad el

dinero

Detector de billetes

Picar billetes falsos

Picar billetes falsos

2.6666666667 3.3333333

ALTO

MEDIO

EVALUACION DE RIESGOS

Perdida de unidades, por robo y/o

aceidentes.

2.00

3.33

3.67

3.00

22

Computadora

Perdida de equipo de computo, por robo.

1.33

3.67

4.17

3.06

32

Computadora

Deterioro del equipo de computo por falta

de mantenimiento.

1.33

3.67

3.50

2.83

42

Computadora

Mal funcionamiento del equipo de

computo por mala manipulacion.

1.33

3.67

3.50

2.83

53

Hoja de excel horarios

Eliminacion de los registros ya sea de

forma intencional o no.

1.33

3.67

3.67

2.89

63

Hoja de excel horarios

Alteracion de datos, que afecten el

proceso de ventas.

1.33

3.67

3.67

2.89

Hoja de excel buses

Eliminacion de los registros ya sea de

forma intencional o no.

3.00

3.67

3.67

3.44

Hoja de excel buses

Alteracion de datos, que afecten el

proceso de ventas.

3.00

3.67

3.67

3.44

Hoja de excel itinerario

Eliminacion de los registros ya sea de

forma intencional o no.

1.33

3.67

3.67

2.89

Hoja de excel itinerario

Alteracion de datos, que afecten el

proceso de ventas.

1.33

3.67

3.67

2.89

Telefono

Deterioro del equipo del telefono por falta

de mantenimiento.

2.33

3.00

3.67

3.00

7
8
9
10
11

Descripcin

Amenaza

Nivel de
Exposicin
al Riesgo

Probabilida
d de
ocurrencia
del Riesgo

Unidad de transporte

Nivel de
Impacto

11

Operacional

Relevancia
del Activo
(Valor)

Riesgo Efectivo

Econmico

Criterios de Evaluacin
Impacto

Legal

Activo

12
14
15
16
17
18
19
21

Local

Deterioro del local, por falta de

mantenimieto

Local

Mal estado del local, por desastres

naturales.

Vendedor (a)

Ineficiencia en su labor, por causa del

estrs, rutina, etc.

Administrador (a)

Inasistencia, por motivos personales, de

salud etc.

Administrador (a)

Ineficiencia en su labor, por causa del

estrs, rutina, etc.

10

Comprobantes de pago

Pedida de comprobantes de pago

10

Comprobantes de pago

Falsificacion de comprobante

12 Dinero

Poca supervision de la veracidad el dinero

1.67

3.33

3.50

2.83

2.67

3.33

3.83

3.28

2.33

4.33

1.00

1.33

1.00

1.33

3.00

5.00

2.67

5.00

1.33

5.00

3.33333
3.5
3.33333
4.5
3.83333
3.33333

3.33
1.94
1.89
4.17
3.83
3.22

Nivel de
Riesgo

Riesgo Efectivo

MEDIO
MEDIO
MEDIO
MEDIO
MEDIO
MEDIO
CRITICO
CRITICO
MEDIO
MEDIO
MEDIO

MEDIO
MEDIO
CRITICO
MEDIO
MEDIO
CRITICO
CRITICO
MEDIO

Realizar un capia de seguridad

Alteracion de datos, que
3.00 3.67 3.67 3.44 periodicamente, que nos ayude a
afecten el proceso de ventas.
contrastar los datos.

3.33 3.67 3

3.00 3.67 3.44

CRITICO

3 8

Vendedor (a)

Ineficiencia en su labor, por

causa del estrs, rutina, etc.

Organizar actividades
2.33 3.33 4.33 3.33 extracurriculares para contrarestar, 2
es estrs y la rutina.

2.33 4.33 3.56

CRITICO

4 10

Comprobantes Perdida de comprobantes de

de pago
pago

3.00 4.50 5.00 4.17

Contratacin de un personal de
seguridad para el local.

3.33 3.67 3

3.00 3.67 3.44

Tolerancia

Exposicion
Riesgo

Valor del
Activo

Nivel

Economic
o
Operacion
al

Impacto

Legal

Nivel

Correctiv
o

Detectivo

Preventiv
o

Amenaza

Control Propuesto

Probabilidad
Ocurrencia

2 4

Hoja de excel
buses

Exposicin

Amenaza

Valor Activo

Descripcin

Probabilidad

Realizar un capia de seguridad

Eliminacion de los registros
periodicamente, para en caso de que el
ya sea de forma intencional o 3.00 3.67 3.67 3.44 archivo sea eliminado poder restaurar los
no.
datos perddos.

Impacto

1 4

Hoja de excel
buses

Vulnerabilidad

Responsable

Riesgo Residual

Tiempo
Aprox.

Riesgo Efectivo

Costo
Aproximado

Activo

Tratamiento

TRATAMIENTO DEL RIESGO

corto medio lardo

CRITICO
regular simple complejo

Medina Dvalos, Marco

L

4.67 4.83 3

3.00 5.00 4.28

CRITICO
Ninasivincha Carrasco, Daysi

5 10

Comprobantes
Realizar una auditoria interna, de
Falsificacion de comprobante 2.67 3.83 5.00 3.83
de pago
forma periodica.

2.67 3.83 3

2.67 5.00 3.83

CRITICO
Mamani Yncaluque, Paul
Pea Cruz, Samuel

ALTO
MEDIO
BAJO

5.00
3.33
1.67

3.33
1.68
1.00