4-6.12.6.1. Adicionar
Al crear un activo de información, el sistema solicitará un código, un nombre y una descripción.
En la siguiente pestaña se solicitará información sobre el dueño de proceso, custodio y características del activo. La calificación de cada una de las características es informativa y no afecta la evaluación final del activo.
En la tercera pestaña, se selecciona la calificación para cada uno de las categorías establecidas para el activo, tales como confidencialidad, integridad o disponibilidad. El promedio de esta calificación será el resultado que tomará el activo de la información.
Para asociar los activos de la información con las causas en las matrices de riesgo, es necesario dirigirse a la ruta GRC /Administración/Procesos/Subprocesos y seleccionar el subproceso correspondiente en el alcance de Seguridad de la Información.
Al seleccionar el riesgo y luego la causa, es posible incluir la información sobre la evaluación de probabilidad e impacto en la primera pestaña.
En la tercera pestaña, se habilita la opción para seleccionar uno de los activos de información disponibles en la lista.
Para terminar el proceso, se debe dar clic en “finalizar”.