{"id":2522240,"date":"2026-04-04T01:58:25","date_gmt":"2026-04-04T01:58:25","guid":{"rendered":"https:\/\/staging.financialcrimeacademy.org\/mapeo-de-riesgos-y-controles-de-seguridad-de-la-informacion-gestion-de-riesgos-de-seguridad-de-la-informacion-paso-4\/"},"modified":"2026-04-04T02:22:06","modified_gmt":"2026-04-04T02:22:06","slug":"mapeo-de-riesgos-y-controles-de-seguridad-de-la-informacion-gestion-de-riesgos-de-seguridad-de-la-informacion-paso-4","status":"publish","type":"post","link":"https:\/\/staging.financialcrimeacademy.org\/es\/mapeo-de-riesgos-y-controles-de-seguridad-de-la-informacion-gestion-de-riesgos-de-seguridad-de-la-informacion-paso-4\/","title":{"rendered":"Mapeo de riesgos y controles de seguridad de la informaci\u00f3n: Gesti\u00f3n de riesgos de seguridad de la informaci\u00f3n Paso #4"},"content":{"rendered":"\n<p class=\"wp-block-paragraph\">El mapeo de los riesgos de seguridad de la informaci\u00f3n y los controles con riesgos relevantes se identifican a partir de diferentes fuentes de riesgo. El mapeo de controles es esencial para identificar los riesgos de seguridad de la informaci\u00f3n desatendidos y los controles d\u00e9biles que requieren mejoras o reemplazos.&nbsp;&nbsp;&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La direcci\u00f3n de la organizaci\u00f3n debe identificar y diferenciar entre controles internos <a class=\"wpil_keyword_link\" href=\"https:\/\/staging.financialcrimeacademy.org\/es\/tecnicas-de-control-de-riesgos-preventivas-correctivas-directivas-y-de-deteccion-pcdd\/\" title=\"Preventivo y Detective\" data-wpil-keyword-link=\"linked\">preventivos y de detecci\u00f3n<\/a> . Los controles preventivos se construyen e implementan para prevenir incidentes de riesgo de seguridad de la informaci\u00f3n. Por el contrario, los controles de detecci\u00f3n detectan la ocurrencia de incidentes de seguridad de la informaci\u00f3n o violaciones de datos.<\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"576\" src=\"https:\/\/staging.financialcrimeacademy.org\/wp-content\/uploads\/2023\/03\/3-86-1024x576.jpg\" alt=\"Riesgos y controles de seguridad de la informaci\u00f3n\" class=\"wp-image-2522237\" srcset=\"https:\/\/staging.financialcrimeacademy.org\/wp-content\/uploads\/2023\/03\/3-86-1024x576.jpg 1024w, https:\/\/staging.financialcrimeacademy.org\/wp-content\/uploads\/2023\/03\/3-86-300x169.jpg 300w, https:\/\/staging.financialcrimeacademy.org\/wp-content\/uploads\/2023\/03\/3-86-768x432.jpg 768w, https:\/\/staging.financialcrimeacademy.org\/wp-content\/uploads\/2023\/03\/3-86-1536x864.jpg 1536w, https:\/\/staging.financialcrimeacademy.org\/wp-content\/uploads\/2023\/03\/3-86.jpg 1920w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<h2 class=\"wp-block-heading\">Mapeo de riesgos y controles de seguridad de la informaci\u00f3n<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">La administraci\u00f3n tambi\u00e9n identifica los controles generales y diferencia estos controles de los controles espec\u00edficos del proceso, que est\u00e1n integrados en los procesos para evitar la ocurrencia de fraude. Los controles generales se dise\u00f1an e implementan para apoyar a la organizaci\u00f3n, como el establecimiento de procesos de TI para garantizar que todos los departamentos utilicen la tecnolog\u00eda para realizar sus tareas.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por otro lado, los controles espec\u00edficos del proceso incluyen el uso de contrase\u00f1as, cortafuegos para proteger las redes, acceso restringido a datos o informaci\u00f3n confidencial, etc., integrados en la infraestructura tecnol\u00f3gica para garantizar que se eviten todos los ciberataques y p\u00e9rdidas de informaci\u00f3n.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">La gerencia desarrolla pol\u00edticas y procedimientos de seguridad de la informaci\u00f3n para garantizar que todos los controles de seguridad de la informaci\u00f3n espec\u00edficos del proceso est\u00e9n documentados para los empleados en diferentes departamentos. Una vez que todos los controles de seguridad de la informaci\u00f3n est\u00e1n documentados en pol\u00edticas y procedimientos, los riesgos de seguridad identificados est\u00e1n relacionados con los controles generales y espec\u00edficos del proceso. Esta interrelaci\u00f3n ayuda a identificar brechas y controles d\u00e9biles para mitigar los riesgos de seguridad de la informaci\u00f3n.  <\/p>\n\n\n\n<figure class=\"wp-block-image size-large\"><img loading=\"lazy\" decoding=\"async\" width=\"1024\" height=\"576\" src=\"https:\/\/staging.financialcrimeacademy.org\/wp-content\/uploads\/2023\/03\/2-88-1024x576.jpg\" alt=\"Riesgos y controles de seguridad de la informaci\u00f3n\" class=\"wp-image-2522235\" srcset=\"https:\/\/staging.financialcrimeacademy.org\/wp-content\/uploads\/2023\/03\/2-88-1024x576.jpg 1024w, https:\/\/staging.financialcrimeacademy.org\/wp-content\/uploads\/2023\/03\/2-88-300x169.jpg 300w, https:\/\/staging.financialcrimeacademy.org\/wp-content\/uploads\/2023\/03\/2-88-768x432.jpg 768w, https:\/\/staging.financialcrimeacademy.org\/wp-content\/uploads\/2023\/03\/2-88-1536x864.jpg 1536w, https:\/\/staging.financialcrimeacademy.org\/wp-content\/uploads\/2023\/03\/2-88.jpg 1920w\" sizes=\"auto, (max-width: 1024px) 100vw, 1024px\" \/><\/figure>\n\n\n\n<p class=\"wp-block-paragraph\">En cuanto a la identificaci\u00f3n de controles d\u00e9biles de seguridad de la informaci\u00f3n, la administraci\u00f3n toma las iniciativas para dise\u00f1ar y establecer controles s\u00f3lidos de seguridad de la informaci\u00f3n, que son necesarios para mitigar las p\u00e9rdidas de datos y activos de informaci\u00f3n.&nbsp;<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Por ejemplo, el equipo de <a href=\"https:\/\/www.checkpoint.com\/cyber-hub\/cyber-security\/what-is-cybersecurity\/#:~:text=Cyber%20security%20refers%20to%20every,to%20mitigate%20corporate%20cyber%20risk.\" target=\"_blank\" data-type=\"URL\" data-id=\"https:\/\/www.checkpoint.com\/cyber-hub\/cyber-security\/what-is-cybersecurity\/#:~:text=Cyber%20security%20refers%20to%20every,to%20mitigate%20corporate%20cyber%20risk.\" rel=\"noreferrer noopener\">ciberseguridad<\/a> o seguridad de la informaci\u00f3n autorizar\u00e1 el acceso a la informaci\u00f3n confidencial a los empleados en funci\u00f3n de la necesidad de utilizar los datos para fines oficiales. Se establecer\u00e1n diferentes derechos de acceso para los diferentes niveles de empleados que trabajan en la organizaci\u00f3n. Estos derechos pueden incluir derechos de solo lectura, derechos de edici\u00f3n de datos, derechos de visualizaci\u00f3n de datos, etc. Dichos l\u00edmites de autorizaci\u00f3n requerir\u00e1n la aprobaci\u00f3n del equipo de seguridad de la informaci\u00f3n o jefe de seguridad de la informaci\u00f3n, lo que reduce los riesgos de seguridad de la informaci\u00f3n por parte de los empleados.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\">Reflexiones finales<\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">El mapeo de control simplifica la gesti\u00f3n de riesgos y disminuye la carga de los equipos de gesti\u00f3n de riesgos y cumplimiento. Pueden evaluar los controles internos para una sola regulaci\u00f3n y luego asignar esos controles a m\u00faltiples marcos. Los equipos de riesgo pueden ahorrar tiempo y esfuerzo al evaluar y mapear los controles solo una vez.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>El mapeo de los riesgos de seguridad de la informaci\u00f3n y los controles con riesgos relevantes se identifican a partir de diferentes fuentes de riesgo.  <\/p>\n","protected":false},"author":4,"featured_media":2522234,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[400784],"tags":[400768,501765,501808],"class_list":["post-2522240","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-gestion-de-riesgos","tag-academia-de-delitos-financieros","tag-fca024-es","tag-riesgos-y-controles-de-seguridad-de-la-informacion","post-wrapper","thrv_wrapper"],"acf":[],"_links":{"self":[{"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/posts\/2522240","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/users\/4"}],"replies":[{"embeddable":true,"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/comments?post=2522240"}],"version-history":[{"count":2,"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/posts\/2522240\/revisions"}],"predecessor-version":[{"id":3060788,"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/posts\/2522240\/revisions\/3060788"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/media\/2522234"}],"wp:attachment":[{"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/media?parent=2522240"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/categories?post=2522240"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/staging.financialcrimeacademy.org\/es\/wp-json\/wp\/v2\/tags?post=2522240"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}