Gestión del riesgo en sistemas de información geográfica

Abstract

Este documento pretende presentar los componentes de gestión del riesgo y determinar los pasos para la identificación de amenazas y vulnerabilidades en sistemas de información geográfica. Se definirán términos y aspectos que componen los sistemas de información geográfica, y a su vez se contextualizarán los términos de riesgo, vulnerabilidad e impacto. Se tomará como base la norma ISO 27001:2013 con el fin de comparar vulnerabilidades contra amenazas realizando un análisis de riesgos, y de esta manera proponer algunos controles de riesgos para los sistemas de información geográfica.

— This document aims to present the components of risk management and determine the steps for the identification of threats and vulnerabilities in geographic information systems. Terms and aspects that make up geographic information systems will be defined, and the terms of risk, vulnerability and impact will be contextualized. It will be based on the ISO 27001: 2013 standard in order to compare vulnerabilities against threats by performing a risk analysis, and thus propose some risk controls for the geographic information systems.