Gestión de riesgos en el proceso ITIL de gestión de cambios

Abstract

El tratamiento de los riesgos es indispensable en cualquier ámbito de seguridad de la información, porque si se habla de la protección de un activo en su integridad, confidencialidad y disponibilidad, siempre va a existir una probabilidad que un evento desafortunado se materialice, y cause algún impacto negativo, estos se deben tratar de una forma adecuada, no solo en la seguridad de la información, sino en las mejores prácticas que son estándar a nivel mundial, como lo son, las buenas prácticas ITIL y su proceso de gestiónde cambios.

The treatment of risks is indispensable in any area of information security, because if you speak of the protection of an asset in its integrity, confidentiality and availability, there will always be a probability that an unfortunate event materializes, causing some Negative impact, these should be addressed appropriately, not only in the security of information, but also in the best practices that are standard worldwide, such as ITIL good practices and its change management process.