Estudio de análisis y gestión de riesgo al sistema de información de la empresa Agesagro S.A.S utilizando la metodología Magerit.

el propósito de este documento es aplicar el método magerit a la empresa agesagro s.a.s, con la finalidad de analizar amenazas, vulnerabilidades y riesgos en el manejo de la información. primero se identifica el estado actual de la empresa historia, misión, visión, ubicación geográfica y estructura organizacional. luego se identifican los activos informáticos para poder realizar luego el análisis de la información que manejan. se determinan las amenazas encontradas al analizar cada uno de los activos informáticos. se realiza un cuadro de análisis de riesgos con los incidentes encontrados y finalmente se realizan unas sugerencias frente a los hallazgos encontrados revisando los puntos críticos y recomendaciones para poder contrarrestar la posibilidad de fuga de la información.the purpose of this document is to apply the magerit method to the company agesagro s.a.s, in order to analyze threats, vulnerabilities and risks in the management of information. first identify the current state of the company history, mission, vision, geographical location and organizational structure. then the computer assets are identified to be able to then carry out the analysis of the information they manage. the identified threats are determined when analyzing each of the computer assets. a table of risk analysis is carried out with the incidents found and finally some suggestions are made against the findings found by reviewing the critical points and recommendations to be able to counteract the possibility of information leakage