CCC - Activo de Información - 1.01

8/17/2019 CCC - Activo de Información - 1.01

1/67

Empresa: SEGUROS MERCANTIL

Activo:

Descripción del Activo:

Código del Activo:

Propietario:

Responsable Tecnológico/Administrativo:

Elaborado por:

Fecha: 18/0/0

Revisado por: !erencia de Riesgo "peracional #eg$ros %ercantil

Pró&ima eval$ación: 18/0/08

DATOS !SICOS E"ALUACI#N RESULTADOS CON$IGURACI#N RESUMEN E%ECUTI

Eval&ación de Criticidad de &

In'ormación

El proceso de eval$ación ' la aplicación del presente (nstr$mento de Eval$ación de Cricidad de Activos de (n)ormación* es responsabilidrelacionadas* ,$e p$edan apo'ar a dicho proceso de eval$ación- .os res$ltados a,$ e&p$estos han sido revisados ' estn acordes con

2rma ad+$nta- .a $nidad de Riesgo "peracional est encargada de velar por el c$mplimiento de la metodologa de eval$ación de critici(n)ormación* emanadas del Comit4 E+ec$tivo de #eg$ros %ercantil-


2/67


3/67

Propietario

n Activo de

ad de la $nidad propietaria* en con+$nto con las $nidadesla opinión del Propietario de la (n)ormación* segn consta con laad de las Polticas ' 3ormas de Riesgo "peracional ' #eg$ridad de la


4/67


5/67

Estrat()ica* Operativa + $inanciera

A#PECT"#

1.1 Ingreso bruto anual de cada uno de los productos cuya comercialización o servicio es soportado por el activo de información.

1.2 Utilidad anual de cada uno de los productos cuya comercialización o servicio es soportado por el activo de información.

Con,dencialidad

A#PECT"#

2.1 De los siguientes planteamientos, ¿cuál describe o se austa más, en conunto, al tipo de información gestionada por el activo

(n)ormación designada por la Alta !erencia para ser com$nicada ' $tili5ada como parte del domi

#i la in)ormación gestionada por el activo de in)ormación es revelada-

(denti2,$e el tipo de impacto ,$e se p$ede prod$cir desde los sig$ientes p$ntos de vista* $tili5ando la clasi2cación r

6-6 7Cómo podra a)ectarse la rep$tación de la organi5ación

9eterioro #evero

9eterioro #igni2cativo


1." #$pectativa de Incremento en la Utilidad anual de cada uno de los productos cuya comercialización o servicio es soportadopor el activo de información %Utilidad &royectada ' Utilidad (ctual).

1.* +i ocurriese el revelado, modificación maliciosa, prdida o destrucción de información, o la interrupción por tiempo indefinidode las operaciones del activo de información. Indi-ue el nmero de procesos del negocio, por categor/a, -ue se ver/animpactados por tales circunstancias

(n)ormación de alta sensibilidad operativa* t4cnica ' 2nanciera- (n)ormación relacionada con seccomerciales* pro'ectos de investigación* conocimiento organi5acional o estrat4gico-

(n)ormación relacionada con polticas* normas* )$nciones* roles* controles* procesos* procedimieo estr$ct$ra organi5acional-

a

b

c


6/67

9eterioro %oderado

Poco 9eterioro

#in 9eterioro

6-; 7Cómo podra a)ectarse la con2an5a de los clientes

9eterioro #evero


9eterioro %oderado

Poco 9eterioro

#in 9eterioro

6-< 7Cómo podra a)ectarse la seg$ridad* sal$d o intimidad de los clientes

(mpacto #evero

(mpacto #igni2cativo

(mpacto %oderado

Poco (mpacto

#in (mpacto

6-= 7Cómo podra a)ectarse la prod$ctividad de la organi5ación

(mpacto #evero


(mpacto %oderado

Poco (mpacto

#in (mpacto

6-> 7Cómo podran a)ectarse otros $s$arios como: proveedores de servicios* aliados comerciales* etc-

(mpacto #evero


(mpacto %oderado

Poco (mpacto

#in (mpacto

6- 7C$l es la posibilidad de en)rentar +$icios* demandas* reparos o rec$rsos

%$' Probable


7/67

Probable

%oderadamente Probable

Poco Probable

(mprobable

6-8 7En ,$4 nivel podran sit$arse las sanciones* m$ltas o indemni5aciones legales

#anciones* m$ltas e indemni5aciones severas

#anciones* m$ltas e indemni5aciones signi2cativas

#anciones* m$ltas e indemni5aciones moderadas

#anciones* m$ltas e indemni5aciones mnimas

#in sanciones* ni m$ltas* ni indemni5aciones

6-? 7En ,$e nivel de p4rdidas 2nancieras podra inc$rrir la organi5ación debido al revelado de in)ormación

(denti2,$e el tipo de p4rdida 2nanciera segn la cantidad de in)ormación revelada:

menos del 10@

entre 10@ ' 60@

entre 60@ ' ;0@

entre ;0@ '


8/67

entre 1= ' ;0 das

ms de ;1 das

Inte)ridadA#PECT"#

Cali2,$e el nivel de dependencia ,$e tiene la organi5ación de los datos gestionados por el activo de in)ormación-

.as operaciones dependen absol$tamente de los datos

.as operaciones dependen s$stancialmente de los datos

.as operaciones dependen moderadamente de los datos

.as operaciones dependen levemente de los datos

.as operaciones no dependen de los datos

.a organi5ación est obligada a entregar dichos reportes

.a organi5ación necesita entregar dichos reportes

.a organi5ación est interesada en entregar dichos reportes

.a organi5ación podra estar interesada en entregar dichos reportes

#i oc$rriese la modi2cación maliciosa* no a$tori5ada o errónea de la in)ormación gestionada por el activo de in)orm

(denti2,$e el tipo de impacto ,$e se p$ede prod$cir desde los sig$ientes p$ntos de vista* $tili5ando la clasi2cación

;-; 7Cómo podra a)ectarse la rep$tación de la organi5ación

9eterioro #evero


9eterioro %oderado

Poco 9eterioro

#in 9eterioro

;-1 7#on necesarios los datos gestionados por el activo de in)ormación* para llevar a cabo las operaciones de los prsoportados por el mismo

;-6 7#e deben entregar reportes o in)ormes a terceras partes* entes reg$ladores* de certi2cación o cali2cación gende la in)ormación gestionada por el activo de in)ormación

generados-

3o#i


9/67

;-< 7Cómo podra a)ectarse la con2an5a de los clientes

9eterioro #evero

9eterioro #igni2cativo9eterioro %oderado

Poco 9eterioro

#in 9eterioro

;-= 7Cómo podra a)ectarse la seg$ridad* sal$d o intimidad de los clientes

(mpacto #evero


(mpacto %oderado

Poco (mpacto

#in (mpacto

;-> 7Cómo podra a)ectarse la prod$ctividad de la organi5ación

(mpacto #evero


(mpacto %oderado

Poco (mpacto

#in (mpacto

;- 7Cómo podran a)ectarse otros $s$arios como: proveedores de servicios* aliados comerciales* etc-

(mpacto #evero


(mpacto %oderado

Poco (mpacto

#in (mpacto

;-8 7C$l es la posibilidad de en)rentar +$icios* demandas* reparos o rec$rsos

%$' Probable

Probable

%oderadamente Probable

Poco Probable


10/67

(mprobable

;-? 7En ,$4 nivel podran sit$arse las sanciones* m$ltas o indemni5aciones legales

#anciones* m$ltas e indemni5aciones severas

#anciones* m$ltas e indemni5aciones signi2cativas

#anciones* m$ltas e indemni5aciones moderadas

#anciones* m$ltas e indemni5aciones mnimas

#in sanciones* ni m$ltas* ni indemni5aciones

;-10 7En ,$e nivel de p4rdidas 2nancieras podra inc$rrir la organi5ación debido a la alteración de la in)ormación

(denti2,$e el tipo de p4rdida 2nanciera segn la cantidad de in)ormación alterada:

menos del 10@

entre 10@ ' 60@

entre 60@ ' ;0@

entre ;0@ '


11/67

Disponi-ilidadA#PECT"#

9e ser a2rmativa s$ resp$esta* cali2,$e la )rec$encia con la c$al la organi5ación debe acceder a los datos-

%$' )rec$entemente B diariamente o semanalmente

Frec$entemente B ,$incenalmente o mens$almente

Espordicamente B bimens$almente o trimestralmente%$' Raramente B semestralmente o an$almente

Casi n$nca B a solicit$d de la parte interesada

9e ser a2rmativa s$ resp$esta* cali2,$e la )rec$encia con la c$al la organi5ación debe generar los reportes-

%$' )rec$entemente B diariamente o semanalmente

Frec$entemente B ,$incenalmente o mens$almente

Espordicamente B bimens$almente o trimestralmente

%$' Raramente B semestralmente o an$almente

Casi n$nca B a solicit$d de la parte interesada

#i oc$rriese $na interr$pción por tiempo inde2nido de las operaciones del activo de in)ormación-

(denti2,$e el tipo de impacto ,$e se p$ede prod$cir desde los sig$ientes p$ntos de vista* $tili5ando la clasi2cación


12/67


13/67

(mprobable


14/67


15/67

3(E.0-00

3(E.

0-00

3(E.

0-00

3(E.

0-00

Total $actor ./..

e información!3(E.

inio pblico-

spectiva:

3(E.

E C ( 9

Ir a la Lista de 0ro

Ir a la lista de 0ro

etos

tos internos


16/67

3(E.

3(E.

3(E.

3(E.

3(E.


17/67

3(E.

3(E.

3(E.

sentan a

plimiento de


18/67

Total $actor 0-00

3(E.

3(E.

ción-

respectiva:

3(E.

cesos

rados a partir


19/67

3(E.

3(E.

3(E.

3(E.

3(E.


20/67

3(E.

3(E.

3(E.

presentan a

plimiento de


21/67

Total $actor ./..

3(E.

3(E.

respectiva:

3(E.

cesos

rados a partir


22/67

3(E.

3(E.

3(E.

3(E.

3(E.


23/67

3(E.

ormación 3(E.

3(E.

presentan a

plimiento de


24/67

Total $actor ./..


25/67

ALOR DEL ACTI"O DE IN$ORMACI# "ALOR Tipo de In'ormación Gest

A."R DRT" 0 %%A."R RE.AT(" 0-00@

#EER(9A9 "PERAT(A E3 PR"9CT"# 0-00

#EER(9A9 "PERAT(A E3 PR"CE#"# 0-00

$ACTORES CALI$ICACI#N

E#TRAT!(CA* "PERAT(A G F(3A3C(ERA 0-00

C"3F(9E3C(A.(9A9 0-00

(3TE!R(9A9 0-00

9(#P"3(D(.(9A9 0-00

TOTAL ./..


ESTRAT

DISPONIBILID


26/67

ionada por el Activo de In'ormación

GICA, OPE RATIVA Y FINANCIERA

CONFIDENCIALIDAD

INTEGRIDAD

D0.000.000.000.00


27/67

CON$IGURACI#N

0erspectiva Estrat()ica* Operativa + $inanciera

1./..2

RANGOAS0ECTO .*.. 3 .*44 5*.. 3 5*44 6*.. 3 6*44 7*.. 3 1*..

1-1 H0-00 III III IIIIII III III III

1-6 H0-00 H8*6


28/67

;-;-8;-?

;-10 0 68 => 8 8< 116

;-11 0 68 => 8<

68 => 8< 116

Disponi-ilidad

68/..2

RANGO

AS0ECTO .*.. 3 .*44 5*.. 3 5*44 6*.. 3 6*44 7*.. 3 1*..


29/67


30/67

0ONDERACI#N

6=@

6=@

0@

=0@

5..2

0ONDERACI#N

10@10@10@10@10@10@10@

10@

10@

10@

5..2

0ONDERACI#N

1=-00@=-00@

10-00@=-00@

10-00@1=-00@

E C ( 9


31/67

10-00@=-00@=-00@

1=-00@

=-00@

5..2

0ONDERACI#N

1=-00@=-00@

10-00@=-00@10-00@1=-00@10-00@=-00@=-00@

1=-00@

=-00@

5..2

5..2


32/67


33/67

Activo de (n)ormación:

Tipo de in)ormación gestionada:Código del Activo:

Propietario del Activo:

ALOR DEL ACTI"O DE IN$ORMACI# "ALOR

A."R DRT" 0 %%

A."R RE.AT(" 0-00@

#EER(9A9 "PERAT(A E3 PR"9CT"# 0-00

#EER(9A9 "PERAT(A E3 PR"CE#"# 0-00

$ACTORES CALI$ICACI#N

E#TRAT!(CA* "PERAT(A G F(3A3C(ERA 0-00

C"3F(9E3C(A.(9A9 0-00

(3TE!R(9A9 0-00

9(#P"3(D(.(9A9 0-00

TOTAL ./..


esponasa e Tecnoló ico Administrattivo:

ESTRATÉGICA, OPER A

INTEGR

DISPONIBILIDAD0.000.000.000.00


34/67

(ndicaciones:

0rod&cto

34,25",555.55 31,514,555.55

(eronaves 31,564,555.55 3*6,555.55

3176,271,555.55 318,421,555.55

9ancario 3",441,555.55 312",555.55

:ombinado 3"85,555.55 3122,555.55

;ianza 361esponsabilidad :ivil

@eneralA#mpresarial>esponsabilidad :ivil&rofesional

>esponsabilidad&atronal

+alud :olectivo eIndividual

Bida :olectiva eIndividual


35/67


36/67


37/67

2.58 =0

5.82 =0

2.62 =0

1.8* =0

1.2* =0

1.41 =0

1.*2 =0

1.*7 =0

2."7 =0

1.7< =0

1."5 =0

1.


38/67

=0

=0

=0

=0

=0

=0

=0

=0

=0

=0

=0

=0

=0

=0

=0

=0

=0

=0=0

=0

=0

=0

=0

=0

=0

=0

=0

=0

=0

=0=0

=0

=0

=0

=0

=0

=0

=0

=0

=0

=0=0

=0

=0

=0

=0

=0

=0

=0


39/67

=0

=0

=0

=0

=0

=0

=0

=0

=0

=0

=0


40/67

Menú SI/NO

Ingreso Br!o "e R#$os T%&n'&os (SI(+I

=0 3*8",


41/67


42/67


43/67

V#)or Re)#!'*o "e) A&!'*o Pro$e"'o "e Cr'!'&'"#" "e R#$os T%&n'&os

5.55C 5.55


44/67


45/67


46/67

In&re$en!o en )# !')'"#" N'*e)es Ingreso Br!o N'*e)es +!')'"#"


47/67


48/67

PROME0.00 0.00

TOTAL


49/67

N'*e)es In&re$en!o en )# +!')'"#"

0.00

Cr'!'&'"#" "e )osro"&!os

'$#&!#"os or e)A&!'*o

SEVERIDAD OPERATIVAEN PROD+CTOS


50/67


51/67

IOS0.00

0.00


52/67

Lista de selección de

(ndicaciones:1- bi,$e el proceso deseado K$tilice los 2ltros para ma'or comodidad-

6- En la col$mna J(mpactadoJ* desplieg$e las opciones de la celda corresp

0rocesos Gerencia

(ndemni5ación A$tomóvil (ndemni5acion

(ndemni5ación Patrimoniales (ndemni5acione

(ndemni5ación Personas (ndemni5acio

Póli5as a Riesgos Especiales Prod$ctos P

Prod$ctos

#$scripción de Póli5as Patrimoniales Prod$ctos P

Prod$ctos Coopora

Prod$ctos

#$scripción de Póli5as #al$d Prod$ctos

#$scripción de Fian5as Fian

#$scripción %icrocr4ditos Prod$ctos

#$scripción de Póli5as A$tomóvil Prod$ctosRe,$erimientos de Entes del Estado .e

Atención de L$icios .e

3ómina ' Dene2cios Rec$rsos

Prevención Prevención ' .egiti

!estión de A$ditora A$di

Estrategias Com$nicacionales %ercadeo

"rgani5ación Prevención ' .egiti

#$scripción de Póli5as Danca#eg$ros

#$scripción de Póli5as Prod$ctosCorporativos

#$scripción de Póli5as Ramos dePersonas


53/67

Control Prevención ' .egiti

%ane+o de %arca %ercadeo

#eg$imiento Prevención ' .egiti

%antenimiento de (magen %ercadeo

3egociación %ercadeo

#ervicios de #eg$ridad Tecnologa

Administración de #eg$ridad TecnologaCons$ltora ' %antenimiento .e

Pres$p$esto %ercadeo

Compensación Fi+a Rec$rsos

!estión de Contin$idad del 3egocio Riesgo "

Compensación ariable Rec$rsos

!estión de Riesgo de la (n)ormación Riesgo "

!estión de Riesgo "peracional Riesgo "

!erencia de Polticas Tecnologa

#elección ' 9esarrollo Rec$rsos

Enteramiento de (mp$estos Contr

Pago 9omiciliado Fina Trans)erencias Dancarias Fina

Parametri5ación del (mp$esto Contr

Emisión ' Control de Pagos Fina

Fina

Financiamiento Admini

!estión #9E#E! CA9(( Contr

Pagos por #ervicios de Prima Contr

Registro ' Control de Fact$ras Fina

3egocios #oc$rsale

Registro ' Control de (ngresos FinaAdmini

(nversiones Contr

#olicit$d de Proved$ra Admini

Contratos Pr4stamos Admini

Rec$peraciones Admini

Control Administrativo de Reaseg$ro Contr

Recibos 9omiciliados de Contado Cobran5as "2

Control de "peraciones Contables Contr

Contr

Cobran5a Cobran5as "2

"peraciones Pres$p$estarias ContrPres$p$esto Fina

Tar+etas Prepagadas #eg$Fcil Fina

Control d

Procesamiento ' Control de Egresos Fina

#$perintendencia de #eg$ros Control d

#ervicio en .nea al Cliente Admini

Pagos Especiales Contr

!estión ' Control de la9isponibilidad Dancaria

!estión Administrativa de #oporte aprod$cción

!estión Administrativa de Recepción' Entrega de 9oc$mentos

Control de "peraciones ContablesFiliales

Estados de !anancias ' Perdidaspor 9imensiones


54/67

(nteligencia de %ercados %ercadeo

Control d

!estión de Cobran5a B #eg$)cil Cobran5as "2

L$nta 9irectiva Control d

Administración de Proveedores Contratación d

Re,$erimientos de (n)ormación Control d

!astos de ia+es Cobran5as "2Aseg$ramiento de la Calidad Tecnologa

#istemas de #eg$ros Tecnologa

Planes de (ncentivo Control d

Reporte Financiero %ercadoAseg$rador


55/67

procesos impactados

ndiente ' seleccione J#(J o J3"J dependiendo del caso-

ropietaria Criticidad Impactado

s A$tomoviles;-6> 3"

s Patrimoniales6->? 3"

nes Personas;-01 3"

trimoniales6-1= 3"

Personas6-=; 3"

trimoniales6->> 3"

tivos ' Reaseg$ros6->= 3"

Personas6->6 3"

Personas 6-86 3"

5as 1-?8 3"

Personas6-=1 3"

$tomoviles ;-0; 3"al 6-11 3"

al 1-?; 3"

M$manos 1-8= 3"

ación de Capitales 1-8 3"

toria 1-1 3"

Prod$ctos 1-> 3"

ación de Capitales 1->1 3"

"olver


56/67

ación de Capitales 1-=? 3"

Prod$ctos 1-=< 3"

ación de Capitales 1-=6 3"

Prod$ctos 1-=0 3"

Prod$ctos 1-


57/67

Prod$ctos 1-


58/67

#( Altamente Crtico 5 5 5

3" %oderadamente Crtico 5 5 5

Altamente Crtico 5 5 5

%oderadamente Crtico 5 5 5






Da+amente Crtico 5 5 5


Altamente Crtico 5 5 5%oderadamente Crtico 5 5 5







Eista deBalidación deFImpactadoF

Eista de Balidación deF:riticidadF

Impacto%+I) (=D:riticidad%=o

:r/tico)

Impacto%+I) (=D:riticidad%9aam

ente :r/tico)

Impacto%+I) (=D:riticidad%Goderadamente :r/tico)


59/67







Da+amente Crtico 5 5 5Da+amente Crtico 5 5 5


3o Crtico 5 5 5

3o Crtico 5 5 5

3o Crtico 5 5 5

3o Crtico 5 5 5

3o Crtico 5 5 5

3o Crtico 5 5 5

3o Crtico 5 5 5


%oderadamente Crtico 5 5 5%oderadamente Crtico 5 5 5




























60/67











61/67

5 - 0

5 - 0

5 - 0

5 -1 0

5 -T 2

5 -T 11

5 -T

5 -T1 5 TP 23 =mero ?otal de &rocesos5

5

5 0.005

5

5

5

5

5

5

Impacto%+I) (=D:riticidad%(ltame

nte :r/tico)

:riticidad de los&rocesos -ue

estánImpactados

:álculos de&regunta 1.*

=mero de &rocesos (fectados y F=o :r/ticoF

=mero de &rocesos

(fectados y F9aamente:r/ticoF

=mero de &rocesos (fectados y FGoderadamente:r/ticoF

=mero de &rocesos (fectados y F(ltamente :r/ticoF

=mero de &rocesos =o (fectados y F=o :r/ticoF

=mero de &rocesos =o (fectados y F9aamente:r/ticoF

=mero de &rocesos =o (fectados y FGoderadamente:r/ticoF

=mero de &rocesos =o (fectados y F(ltamente :r/ticoF

Res)!#"o F'n#) N'*e)Pregn!# .1


62/67

5

5

5

5

5

5

5

5

5

5

5

5

5

5

5

5

5

55

5

5

5

5

5

5

5

5

5

5

5

5

5

5

5

5

5

5

5

55

5

5

5

5

5

5


63/67

5

5

5

5

5

5

5

5

5

5


64/67


65/67


66/67

C4)&)os F'n#)es

5 Pregn!# .5 Pro$e"'os&roducto 0pciones B(EU# &regunta +imple &onderado

Interpolacion>angos B(EU# 1.1 5.55 5

1.2 5.55 5Pregn!# .0 1." 5.55 5

&roducto 0pciones B(EU# 1.* 5 5

Interpolacion>angos B(EU# 5 5

Pro$e"'os&regunta +imple &onderado

1 Pregn!# .0 2.1&roducto 0pciones B(EU# 2.2

Interpolacion>angos B(EU# 2."

2.*

Pregn!# . 2.8&roducto 0pciones B(EU# 2.4

Interpolacion>angos B(EU# 2.<

2.7

2.6 B(EU#

2.15 B(EU#

B(EU# 5

1 Pregn!# 1.0&roducto 0pciones B(EU# Pro$e"'osInterpolacion>angos B(EU# &regunta +imple &onderado

".1

Pregn!# 1. ".2

&roducto 0pciones B(EU# "."Interpolacion>angos B(EU# ".*

".8

".4

".<

".7

".6

".15 B(EU#

".11 B(EU#

B(EU# 5

Pro$e"'os&regunta +imple &onderado

*.1

*.2

*."

*.*

*.8

*.4

*.


67/67

*.7

*.6

*.15 B(EU#

*.11 B(EU#

B(EU# 5

ADEC+ACI6N 0.00

Date post:	06-Jul-2018
Category:	Documents
Upload:	arturo-seijas
View:	214 times
Download:	0 times

CCC - Activo de Información - 1.01

Documents