Estudio de la metodología Magerit para el análisis y gestión de riesgos de los sistemas de información y resolución de un caso práctico

Abstract

Este trabajo de fin de grado estudia la metodología Magerit, enfocada en el análisis y gestión de riesgos en sistemas de información, especialmente en el ámbito de la ciberseguridad. Se revisan los fundamentos teóricos de Magerit, sus fases, conceptos clave como activos, amenazas, impacto y salvaguardas, y lo compara con otras metodologías como ISO 31000 e IRAM2. Posteriormente, se aplica la metodología a un caso práctico simulado en una empresa ficticia del sector tecnológico, realizando un análisis de riesgos completo y proponiendo medidas de seguridad concretas adaptadas al presupuesto del cliente. El trabajo incluye además un pequeño repaso a herramientas de análisis como Pilar, RMStudio e Integrum. Con ello, se busca ofrecer una guía útil y aplicable tanto en entornos profesionales como académicos.