Práctica 2 Tema 6

Actividad 2

Basado en la norma ISO/IEC 27002:2013, se debe de hacer una hoja de cálculo donde las filas representan cada uno de los dominios de seguridad de la 27002 y en las columnas se deben crear estas columnas: Ponderación (tipo porcentaje); Nivel de amenaza estimada cubierta (tipo entero; valor entre 0 y 10); Probabilidad acierto en la protección (tipo decimal, dos decimales, valor entre 0-1); y Riesgo cubierto de dominio (tipo decimal, dos decimales). Una vez confeccionada la hoja de cálculo, imaginar un valor para la amenaza y la probabilidad. El Riesgo de dominio será un valor calculado de multiplicar la amenaza y la probabilidad.

Esta práctica la he realizado usando la aplicación de Excel, basada en la norma ISO/IEC 27002. En esta hoja, las filas muestran cada uno de los 11 dominios de seguridad y las columnas muestran:

- La ponderación en porcentaje

- El nivel de amenaza estimada cubierta en valores de 0 a 10

- La probabilidad acierto en la protección en dos decimales con valores de 0 a 1

- El riesgo cubierto de dominio en dos decimales