Análisis de riesgos
Los riesgos de seguridad de información deben ser considerados en el contexto del negocio, y las interrelaciones con otras funciones de negocios, tales como recursos humanos, desarrollo, producción, operaciones, administración, TI, finanzas, etcétera y los clientes deben ser identificados para lograr una imagen global y completa de estos riesgos.
Cada organización tiene una misión. En esta era digital, las organizaciones que utilizan sistemas tecnológicos para automatizar sus procesos o información deben de estar conscientes que la administración del riesgo informático juega un rol crítico.
La meta principal de la administración del riesgo informático debería ser “proteger a la organización y su habilidad de manejar …ver más…

Las acciones pueden ser: • Controlar el riesgo.- Fortalecer los controles existentes y/o agregar nuevos controles. • Eliminar el riesgo.- Eliminar el activo relacionado y con ello se elimina el riesgo. • Compartir el riesgo.- Mediante acuerdos contractuales parte del riesgo se traspasa a un tercero. • Aceptar el riesgo.- Se determina que el nivel de exposición es adecuado y por lo tanto se acepta.
Consideraciones
No se olvide que en las empresas la seguridad comienza por dentro. Capacitando al personal, creando normas basadas en estándares, analizando brechas y puntos ciegos en la seguridad lógica y en la seguridad de sistemas de información.
Es fundamental la creación de escenarios de conflicto en forma continua participando la gerencia de la empresa junto con un auditor en seguridad, a partir de estos escenarios pueden lograrse medidas para evitar eventos de seguridad.
Elementos relacionados • Activo. Es un objeto o recurso de valor empleado en una empresa u organización • Amenaza. Es un evento que puede causar un incidente de seguridad en una empresa u organización produciendo pérdidas o daños potenciales en sus activos. • Vulnerabilidad. Es una debilidad que puede ser explotada con la materialización de una o varias amenazas a un activo. • Riesgo. Es la probabilidad de ocurrencia