Muy bien, entonces vamos a seguir cada uno de estos pasos para lograr hacer nuestra evaluación de riesgos
de nuestro minimarket.
Entonces el primer paso es identificar el objetivo del negocio.
Luego de haber realizado un entendimiento donde sostuvimos reuniones con la gerencia, los dueños de
los procesos encargados y demás, recopilamos las informaciones necesarias para entender el negocio
y completar nuestra evaluación de riesgos.
Entonces, producto de ese levantamiento, obtuvimos la siguiente información sobre los objetivos del
negocio.
Ser el principal comercio de ventas al detalle del país reconocido a nivel nacional por ofrecer el mejor
servicio con productos de calidad.
Y un segundo objetivo incrementar las ventas de este año en un 50 por ciento.
Es decir, quieren aumentar las ventas de acuerdo a lo que vemos.
Quieren ser el principal comercio de ventas al detalle del país.
Es decir, quieren vender mucho.
Ser reconocidos a nivel nacional quiere decir que cuidan su reputación y es importante para ellos.
Y ofrecer un mejor servicio.
Es decir, que el servicio al cliente es algo clave.
Aparte de los productos de calidad, que eso también es esencial para el segundo objetivo que es incrementar
las ventas.
Entonces las ventas es algo esencial para este negocio.
Tomando en cuenta que su minimarket.
Creo que la venta es el fundamento de su negocio.
Entonces vamos a ver cuáles fueron los activos de información que nosotros identificamos en nuestro
levantamiento.
Muy bien.
Estos fueron los activos de información principales que identificamos.
Ya que es un mini market que vende productos, productos al detalle.
Posee un sistema llamado Te pegó un 2 3 que es el utilizado en las cajas o puntos de venta y también
es el sistema utilizado para la gestión de de los procesos de negocio como inventario, gestión de clientes,
gestión de marketing, entre otras actividades importantes del negocio.
Por tal razón, el sistema TPV en dos tres es uno de los activos críticos de información que identificamos
la plataforma Windows, ya que la mayoría de los empleados utilizan una computadora basado en Windows,
con lo cuales se gestionan los accesos a dichas computadoras a través del dominio.
Entonces ahí vienen incluido una serie de parámetros y configuraciones de seguridad que es importante
tomar en cuenta.
Entonces Windows.
Porque los empleados utilizan computadoras cuyo sistema operativo Windows y es vital para la operatividad
de la de la empresa.
Los servidores que es donde están alojados los sistemas.
Tanto el sistema ERP al sistema te pegó en 2 3 como el servidor controlador, el dominio, el servidor
de bases de datos y las informaciones críticas de la empresa.
Las computadoras.
Y dos puntos de venta, que son una especie de computadora especializada para para tales fines.