Acerca de los elementos de la gestión de riesgos: conceptos básicos

​

En la economía global de hoy, cada organización tiene una misión. En esta era digital, dado que las organizaciones dependen de manera crítica de los sistemas de tecnología de la información (TI) para procesar su información para un mejor soporte de sus misiones, la gestión de riesgos desempeña un papel fundamental en la protección de los activos de información de una organización y, por lo tanto, su misión, del riesgo relacionado con TI . Un proceso eficaz de gestión de riesgos es un componente importante de un programa de seguridad de TI exitoso. El objetivo principal del proceso de gestión de riesgos de una organización debe ser proteger a la organización y su capacidad para llevar a cabo su misión, no solo sus activos de TI. Por lo tanto, el proceso de gestión de riesgos no debe tratarse principalmente como una función técnica realizada por los expertos de TI que operan y administran el sistema de TI, sino como una función de gestión esencial de la organización.

El riesgo es el impacto negativo neto del ejercicio de una vulnerabilidad, considerando tanto la probabilidad como el impacto de la ocurrencia. La gestión de riesgos es el proceso de identificar riesgos, evaluarlos y tomar medidas para reducirlos a un nivel aceptable. Este curso proporciona una visión general de los criterios, pasos y acciones específicos necesarios para implementar y mantener un programa integral de gestión de riesgos de la información.