Riesgos externos

 Un riesgo que presenta esta empresa es que está construida en un lugar donde
existe mucha actividad sísmica.
 Para elaborar sus productos importan materia prima de México y recientemente se
ha identificado un brote de virus de en la producción porcina dicho país.

Riesgos internos
 Que la empresa no posee un departamento con más de 5 empleados que vigilen en
funcionamiento del sistema y encargarse de mantener los equipos tecnológicos en
buen funcionamiento.
 Que la empresa solo tiene dos técnicos informáticos y no se halla establecido los
roles de responsabilidad en el ámbito de seguridad.
 No posee una política de seguridad para asegurar los sistemas de información.
 Como los propietarios que son dos hermanos que rondan entre los 80 años y no les
importan los sistemas de información y el buen funcionamiento del mismo, los
encargados de esta área tienen que ser activos y precavidos para mantener el buen
funcionamiento del mismo, o sea prácticamente tienen que ser sus propios jefes en
el ámbito que sus patrones no conocen mucho del tema.

Riesgos tecnológicos.
 El sistema implementado tienen funcionando 5 años y no se le ha hecho
actualizaciones o sea que en la actualidad hay procesos que el sistema no pueda
procesar las nuevas exigencias.
 El software es creado por un ex empleado hace 5 años y que dejo de trabajar hace
un años y no se sabe los motivos de porque no trabaja en la empresa, esto quiere
decir que este pudiera tener intenciones malhechoras y podría provocar grandes
pérdidas a la empresas.
 La empresa se reúsa a adquirir nuevos sistemas adicionales (software comercial)
para poder satisfacciones las necesidades de los nuevos procesos.

La gravedad del riesgo desde el punto de vista de la gestión de la seguridad de la

información:
El riesgo que posee esta empresa es incalculable ya que tiene varios déficits tanto en su
producción de productos como en la automatización de la información. La empresa tiene
que resolver primero el problema de su sistema y verificar que tengan todos los códigos
fuentes del sistema ya que fue implementado por un exempleado de la empresa que podría
ovacionar problemas. Percatarse de que la empresa necesita realizar un estudio de
factibilidad y determinar si actualizar su sistema o adquirir un nuevo sistema que cumpla
con las nuevas exigencias del mercado.