Actividades para una adecuada gestión de riesgos en las organizaciones

Abstract

En la actualidad las organizaciones realizan sus funciones con la ayuda de los sistemas informáticos, los cuales, tan solo por su existencia son vulnerables y podrían ocasionar la materialización de múltiples riesgos que afecten el negocio ya sea de forma reputacional, económica entre otras. A través de este artículo se dará a conocer como con una adecuada gestión de riesgos una organización podrá observar de manera global todos los aspectos de la seguridad de la información los cuales incluyen la parte física, ambiental, administrativa y dirección, además se indica paso a paso las actividades que se deben realizar para que la gestión de riesgos sea efectiva.

At the present organizations perform their functions with the help of information systems, which, just for his existence are vulnerable and may cause the materialization of multiple risks affecting the business either reputational, economic among others. Through this article will be released as adequate risk management an organization will see an overview of all aspects of information security which include physical, environmental, administrative and management, in addition indicates step by step the activities that should be performed for risk management be effective.