Análisis de riesgos y generación de recomendaciones sobre la seguridad de la información para una compañía aseguradora en los procesos de actualización de la información

Abstract

Este trabajo contiene un análisis de riesgo realizado a procesos y áreas específicas de una compañía aseguradora, que intervienen en la manipulación y transformación de la información de los asegurados. El análisis comienza desde la captura de la información en los diferentes canales de ventas hasta el almacenamiento de la información transformada de los clientes, en las diferentes bases de datos que maneja la compañía aseguradora. Dentro del desarrollo del trabajo se plantean las amenazas que están expuestos los activos de la información de cada proceso, calculando el impacto y la frecuencia. Finalmente se plantean recomendaciones de seguridad en cada proceso que se reflejan en unos beneficios para la compañía aseguradora.

This work contains a risk analysis carried out on processes and areas specific to an insurance company, involved in the handling and transformation of the information of the insured. The analysis begins from the capture of the information in the different channels from sales to storage of transformed customer information, in the different databases that the insurance company manages. Within the development of the work the threats that are exposed the information assets of each process, calculating the impact and frequency. Finally, safety recommendations are made in each process that is reflected in benefits for the insurance company.