Aseguramiento de la Calidad de Software (090-048)

Realizar un ANÁLISIS DEL RIESGO de los siguientes activos:
• Activos de Información: datos, manuales de usuario, información sensible, entre otros.
• Documentos en Papel: contratos.
• Activos de Software: ERP, CRM y sistema de monitoreo de activos informáticos.
• Activos físicos: computadoras, servidores, medios magnéticos, routers, switches, wifis,
tablets, camaras, marcadores de ingresos/egresos y teléfonos inteligentes.
• Personal: Empleados y Clientes.
• Imagen de la empresa y reputación.
• Servicios: Enlaces de datos e Internet, Telefonía, Electricidad, Contratos de Soporte
(tiempos de respuesta) y Licenciamientos.
Se requiere:
• Para la evaluación del Riesgo (Probabilidad / Impacto)
• Asignación apropiada en función de la importancia de cada uno de los activos para la
empresa. Definir un impacto con relación a su Confidencialidad, Integridad y
Disponibilidad.
• Identificación de las amenazas: 
• Probabilidad de Ocurrencia de la Amenaza: 
• Identificación de Vulnerabilidades: 
• Posibles explotaciones de vulnerabilidades:
• Evaluación del Riesgo: 

ANÁLISIS DEL RIESGO
La empresa ACME S.A. es una de las empresas agroexportadoras más importantes del país y
cuenta con una infraestructura informática en la cual se requiere de los servicios de un experto
en Seguridad Informática para poder realizar un estudio correcto y especializado para evaluar
el análisis de riesgo sobre los siguientes activos:
• Activos de Información: datos, manuales de usuario, información sensible, entre otros.
• Documentos en Papel: contratos.
• Activos de Software: ERP, CRM y sistema de monitoreo de activos informáticos.
• Activos físicos: computadoras, servidores, medios magnéticos, routers, switches, wifis,
tablets, camaras, marcadores de ingresos/egresos y teléfonos inteligentes.
• Personal: Empleados y Clientes.
• Imagen de la empresa y reputación.
• Servicios: Enlaces de datos e Internet, Telefonía, Electricidad, Contratos de Soporte
(tiempos de respuesta) y Licenciamientos.
Se requiere:
• Para la evaluación del Riesgo (Probabilidad / Impacto)
• Asignación apropiada en función de la importancia de cada uno de los activos para la
empresa. Definir un impacto con relación a su Confidencialidad, Integridad y
Disponibilidad.
• Identificación de las amenazas: 
• Probabilidad de Ocurrencia de la Amenaza: 
• Identificación de Vulnerabilidades: 
• Posibles explotaciones de vulnerabilidades:
• Evaluación del Riesgo: 

Desarrolle un Business Impact Analysis (BIA), para el caso de que exista una caída del sistema ERP
que se utiliza 7x24 en una organización,  tome en cuenta los procesos
críticos que deben de seguir operando (cadena del valor) y elabore un mapa de procesos con ellos,
recuerde que se existen procesos que se interrelacionan con los críticos, por lo que, debe elaborar
un diagrama de flujo básico de cada uno de ellos, describiendo: entradas, salidas (resultados
esperados), mecanismos, controles, actividades y tiempos.
Procesos críticos:
1. El proceso de control de Inventario tomando en cuenta que son 2 bodegas físicas distintas.
2. El Proceso de Facturación.
3. El Proceso de Entrega de Pedidos (cadena de suministro).

crear una estrategia de continuidad del negocio tomando en cuenta las ISO 24762, COBIT y NIST

Resume el libro "Ingeniería del software UN ENFOQUE PRÁCTICO"  en su séptima edición" del autor "Roger S. Pressman" para ser mas especifico del capitulo 18, dame una lista de los bulletpoints mas importantes